wireshark十六进制内容过滤

zzq12138 2017-10-16 10:31:33

第一次用抓包工具进行抓包，我用的是wireshark 2.4.1，我想搜索所有包含80 00 00 04的数据包，该如何过滤，求各位大神帮忙解答一下

...全文

869 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

QQAnalyzer是一款用于辅助分析QQ协议的软件（目前自动分析模块还不是很稳定，还有些BUG，手动一个个通过密钥来解密数据包分析的话没多大问题），集成了抓包功能，能抓取并自动识别QQ数据包，扔掉无用的数据包。软件提供友好的操作界面和丰富的右键操作菜单，对抓取的QQ数据包进行分析只需指指点点即可完成。 1) QQAnalyzer提供抓包功能，能根据设置的过滤方式过滤数据包。 2) QQAnalyzer支持PCAP、RTF、TXT格式文件读取，可以方便的能读取WireShark等抓包软件抓取的数据包，并根据数据包进行会话分类。 3) QQAnalyzer支持将抓取的数据包保存为RTF和TXT格式。 4) QQAnalyzer还提供QQ协议分析中常用的以下功能：  TEA加解密  MD5计算  将十六进制数据以UTF8，GD2312，ASCII编码  将文本以UTF8，GD2312，ASCII编码  十六进制数转QQ号码、转IP地址、转时间格式  QQ号码、IP地址、转时间格式转十六进制数

QQAnalyzer是一款用于辅助分析QQ协议的软件，集成了抓包功能，能抓取并自动识别QQ数据包，扔掉无用的数据包。软件提供友好的操作界面和丰富的右键操作菜单，对抓取的QQ数据包进行分析只需指指点点即可完成。QQAnalyzer支持PCQQ和手机QQ的最新版本。 l QQAnalyzer提供抓包功能，能根据设置的过滤方式过滤数据包。 l QQAnalyzer支持PCAP、RTF、TXT格式文件读取，可以方便的能读取WireShark等抓包软件抓取的数据包，并根据数据包进行会话分类。 l QQAnalyzer支持将抓取的数据包保存为RTF、PCAP和TXT格式。 QQAnalyzer还提供QQ协议分析中常用的以下功能： l TEA加解密 l MD5计算 l 将十六进制数据以UTF8、GD2312、ASCII、Unicode、BigEndianUnicode解码 l 将文本以UTF8，GD2312，ASCII、Unicode、BigEndianUnicode编码 l 十六进制数转QQ号码、转IP地址、转时间格式 l QQ号码、IP地址、转时间格式转十六进制数 l QQ2011以及QQ2010以前版本的敏感字段解密密钥计算 QQAnalyzer是最专业的QQ协议辅助分析软件目前支持版本有： 1、PCQQ: QQ2010、QQ2011、QQ2012Beta1 2、TM：TM2008、2009 3、QQ国际版：1.0、1.1 4、Java版手机QQ: 手机QQ2008、手机QQ2009、手机QQ2010、手机QQ2011、手机QQ2012 5、Android版手机QQ1.X系列 6、Android版手机QQ2.X系列 7、QQ电脑管家 8、QQ音乐 9、其他协议待添加

适用于UNIX和Windows。保存捕获的数据包数据。从网络接口捕获实时数据包数据。创建各种统计数据。显示包含常详细协议信息的数据包。根据许多标准过滤数据包。按许多标准搜索数据包。根据过滤器对数据包显示进行着色。以多种捕获文件格式导出部分或全部数据包。从包含十六进制数据包数据转储的文本文件导入数据包。打开包含使用tcpdump / WinDump，Wireshark和许多其他数据包捕获程序捕获的数据包数据的文件。转换中文的办法进入软件主界面之后，点击“edit”。选择下拉栏目中最后一个“Preference” “Language”选项默认是“English”。点击出现下拉选项，更改成“Chinese”。点击“OK”按钮重新回到主界面生显示中文。

基于Tkinter的Python GUI界面设计，能分条展示数据包的概要信息(summary())，分层解析数据包，可显示数据包的十六进制编码值(hexdump())；在抓包的同时解析数据包(不能等抓包停止后才解析)，可判断IP、TCP或UDP数据包的校验和是否正确；支持BPF过滤器，抓包过程可以暂停和停止；可将数据包存储在pcap文件中，以供wireshark或其它数据包解析工具分析；可以在退出时提示用户进行保存未保存的数据包，进行保存工作；可以在再次开始新的抓包前提示用户保存未保存的数据包。

我先看下实例代码： 1.常见参数 tcpdump -i eth0 -nn -s0 -v port 80 -i 选择监控的网卡 -nn 不解析主机名和端口号，捕获大量数据，名称解析会降低解析速度 -s0 捕获长度无限制 -v 增加输出中显示的详细信息量 port 80 端口过滤器，只捕获80端口的流量，通常是HTTP 2. tcpdump -A -s0 port 80 -A 输出ASCII数据 -X 输出十六进制数据和ASCII数据 3. tcpdump -i eth0 udp udp 过滤器，只捕获udp数据 proto 17 协议17等效于udp proto 6 等效于tcp 4. tcp

4,356

社区成员

28,926

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章