Comment utiliser le filtre d'affichage de l'outil Wireshark

齐天大圣
Libérer: 2020-12-08 15:07:24
original
2370 Les gens l'ont consulté

Le filtre d'affichage Wireshark est utilisé pour filtrer les paquets de données capturés et afficher uniquement les paquets de données qui répondent aux conditions de filtrage. Les filtres d'affichage sont généralement plus couramment utilisés que les filtres de capture. Il n'y a généralement aucune restriction dans le processus de capture de paquets, tout paquet est capturé, puis des paquets de données spécifiques sont analysés via le filtre d'affichage.

Il existe deux manières d'afficher les filtres, à savoir :

  • Mode dialogue

  • Mode expression texte

Affichage du mode dialogue

Cette méthode est très simple, il vous suffit de déplacer la souris pour sélectionner ce dont vous avez besoin Règles de filtre. Cliquez tour à tour sur Analyse ->Afficher l'expression du filtre

Comment utiliser le filtre daffichage de loutil Wireshark

Les cases de gauche sont tous les domaines de protocole disponibles. Sélectionnez un champ de protocole de filtre, puis sélectionnez la relation, et enfin remplissez la valeur, et un filtre d'affichage est terminé.

Filtre d'affichage pour les expressions de texte

La méthode de la boîte de dialogue convient aux novices, mais après avoir joué avec Wireshark pendant un moment, vous deviendrez familier avec son filtre d'affichage Après avoir défini les règles, vous pouvez utiliser des expressions de texte pour fonctionner. Voici quelques filtres d'affichage courants :

Limitation de protocole

est utilisée pour limiter les protocoles couramment utilisés, tels que http, ssh, tcp, etc. .

Afficher uniquement le protocole http

http
Copier après la connexion

Afficher les paquets de protocole http ou ssh

http or ssh
Copier après la connexion

IP limitée adresse et port

L'adresse IP et le port sont les conditions de filtrage les plus couramment utilisées, mais contrairement au filtre de capture, le filtre d'affichage utilise ip.addr == adresse IP pour limiter.

Limiter l'IP

ip.addr == 192.168.110.145
Copier après la connexion

Limiter la taille des paquets

frame.len > 128
Copier après la connexion

Les opérateurs de comparaison courants sont :

  • supérieur à>

  • inférieur à<

  • supérieur ou égal>=

  • inférieur ou égal<=

  • égal à==

  • pas égal à !=

Le rôle des expressions logiques

frame.len > 128 and ip.addr == 192.168.110.145
Copier après la connexion

Les opérateurs logiques courants sont :

  • Et, les deux conditions sont remplies en même temps et

  • ou, deux conditions satisfont une ou

  • non, aucune condition n'est remplie non

  • exclusif ou, une des conditions est satisfait Un autre qui ne satisfait pas aux protocoles, tels que tcp.port

    tcp.port==80
    Copier après la connexion

Expressions de filtre d'affichage couramment utiliséesEnfin, filtre d'affichage commun des expressions sont données

!arp 排除arp数据包
http 只显示http数据包
!tcp.port==80 过滤http数据包
tcp.port==21 or tcp.port==22 ftp或ssh
tcp.flags.syn==1 具有syn标志位的tcp数据包
tcp.flags.rst==1 具有rst标志位的tcp数据包
Copier après la connexion

Recommandations associées : "

Exploitation et maintenance de Windows

"

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Étiquettes associées:
source:php.cn
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal
À propos de nous Clause de non-responsabilité Sitemap
Site Web PHP chinois:Formation PHP en ligne sur le bien-être public,Aidez les apprenants PHP à grandir rapidement!