wireshark过滤

挣扎中前行 2013-02-27 06:14:57

wireshark可以过滤局域网内指定ip地址的数据包吗？可以的话该如何操作呢？

...全文

226 4 打赏收藏举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

qingtian506 2013-04-21

打赏
举报

回复

忘了，还得点一下，Apply按钮

qingtian506 2013-04-21

打赏
举报

回复

额，直接在Filrer处输入：ip.addr==192.168.0.122，就可以了。

挣扎中前行 2013-02-28

打赏
举报

回复

挣扎中前行 2013-02-28

打赏
举报

回复

简介 Wireshark是windows下的抓包工具。本篇主要记录捕获表达式和过滤表达式，方便后面使用和参考。 Wireshark工具介绍可参考：https://www.cnblogs.com/doit8791/p/5730595.html 捕获过滤器使用wireshark时，将会得到大量的冗余信息，在几千甚至几万条记录中，以至于很难找到自己需要的部分。搞得晕头转向。过滤器会帮助我们在大量的...

Wireshark过滤语法摘要本文整理了Wireshark网络分析工具常用的过滤语法，包括：基础比较运算符：==(eq)、>(gt)、<(lt)等 IP/端口过滤：支持源/目标IP和端口范围过滤协议过滤：支持TCP/UDP/HTTP等协议过滤包内容过滤：支持基于偏移量的字节匹配(matches/contains) 特殊协议过滤：包含DNS/DHCP/MSN等协议的专用过滤语法正则表达式：支持定位字符、重复描述等高级匹配示例包括HTTP请求过滤、TCP标志位检查、包长度过滤等实用场景，

使用 Wireshark 工具进行网络抓包属于研发人员的基础技能，如果你还不了解，建议从现在开始学习和掌握一些基础的使用方法。今天就来先了解一下 Wireshark 常用的抓包过滤命令。

------------------------------------不理解End---------------------------------------------------------------------------------------eth.addr eq A0:00:00:04:C5:84 // 过滤来源MAC和目标MAC都等于A0:00:00:04:C5:84的。udp[8:3]==81:60:03 // 偏移8个bytes,再取3个数，是否与==后面的数据相等？

Wireshark的过滤器规则可以分为**捕获过滤器**和**显示过滤器**，这两种过滤器有不同的编写规则

Web开发应用服务器

5,657

社区成员

20,155

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章