有会winpcap的吗，设置过滤ip的filter语法

cattycat 2008-12-22 11:51:29

想过滤一段IP，比如在192.168.0.1到192.168.0.254之间，filter中的语法该怎么设置？
ip>192.168.1.1 and ip<192.168.1.254
不知道这样行不，谢谢！

...全文

127 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

kestre1 2008-12-23

打赏
举报

回复

不清楚，帮顶！

Wireshark提供了许多Filter Expression，我们可以很轻松的过滤出FTP的用户名和密码。请看下图 Filter Expression为ftp.request.command=="USER" or ftp.request.command=="PASS"。具体为什么查找FTP连接的建立过程，而且点击Expression之后可以看到wireshark封装了许多过滤规则。Wi

下面对WinPcap的过滤表达式语法进行一下简要的介绍，其中关键字用黑体字表示。1) 表达式支持逻辑操作符，可以使用关键字 and、or、not对子表达式进行组合，同时支持使用小括号。2) 基于协议的过滤要使用协议限定符，协议限定符可以为ip、arp、rarp、tcp、udp等。3) 基于MAC地址的过滤要使用限定符ether（代表以太网地址）、当该MAC地址仅作为源地址时表达式为ether sr

注意：这篇文档取自tcpdump的指南。原始的版本 www.tcpdump.org 找到。 wpcap的过滤器是以已声明的谓词语法为基础的。过滤器是一个ASCII字符串，它包含了一个过滤表达式。pcap_compile()把这个表达式编译成内核级的包过滤器。这个表达式会选择那些数据包将会被堆存。如果表达式没有给出，那么，网络上所有的包都会被内核过滤引擎所认可。不然，只有...

注：该文档从tcpdump的主页上获得，在www.tcpdump.org能够找到它的原始版本。 Wpcap过滤器基于已公开的断言语法。一个过滤器是一串包括过滤表达式的ASCII字符串。Pcap_compile()接受表达式并利用一个程序将之转化为核心层的包过滤器。表达式选择将要接受的数据包。若未给出表达式，网络上的所有数据包将被核心层的过滤驱动所接受。否则，只有满足表达式为”

【WinPcap】自制抓包+分析+ARP攻击接着上次说的，在看完TCP/IP各种协议的结构之后，我就打算做简单的第一步：打开网卡。打开网卡这一步从WinPcap给出的第一个实例中就可以得到。先获取网卡链表，用到的函数： int pcap_findalldevs_ex ( char * source, //PCAP_SRC_IF_STRING struct pc

工具平台和程序库

24,851

社区成员

27,330

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章