一、IP地址過濾
ip.addr==192.168.1.114 //篩選出源IP或者目的IP地址是192.168.1.114的全部數(shù)據(jù)包。
ip.src==192.168.1.114 //篩選出源IP地址是182.254.110.91的數(shù)據(jù)包
ip.dst==192.168.1.114 //篩選出目的地址是192.168.1.114的數(shù)據(jù)包。
二、 MAC地址過濾
常用命令:
eth.addr==MAC //篩選出源MAC地址或者目的MAC地址使用的是 31:rf:e7:c7:41:c4的全部數(shù)據(jù)包。
eth.src==MAC //篩選出源MAC地址是31:rf:e7:c7:41:c4的數(shù)據(jù)包
eth.dst==MAC //篩選出目的MAC地址是31:rf:e7:c7:41:c4的數(shù)據(jù)包。
三、端口過濾
tcp.port==80 //根據(jù)TCP端口篩選數(shù)據(jù)包,包括源端口或者目的端口
tcp.dstport==80 //根據(jù)目的TCP端口篩選數(shù)據(jù)包。
tcp.srcport==80 //根據(jù)源TCP端口篩選數(shù)據(jù)包。
udp.port==4010 //根據(jù)UDP端口篩選數(shù)據(jù)包,包括源端口或者目的端口
udp.srcport==4010 //根據(jù)源UDP端口篩選數(shù)據(jù)包。
udp.dstport==4010 //根據(jù)目的UDP端口篩選數(shù)據(jù)包。
四、協(xié)議篩選
根據(jù)通訊協(xié)議進行篩選數(shù)據(jù)包,例如http協(xié)議、dns協(xié)議等等。常用協(xié)議有下:
udp、tcp、dns、ip、ssl、http、ftp、arp、icmp、smtp、pop、telnet、ssh、rdp、sip、
特殊命令:
1、篩選出http的GET數(shù)據(jù)包
命令:http.request.method==GET
含義:篩選出http協(xié)議采用get方式的數(shù)據(jù)包。注意GET一定要寫成大寫,否則出錯。
2、篩選出http的POST數(shù)據(jù)包。
命令: http.request.method==POST
含義:篩選出采用http協(xié)議的post方式的數(shù)據(jù)包,注意POST參數(shù)一定要寫成大寫的,否則出錯。
五、邏輯條件組合篩選
邏輯表達式匯總:
|| //邏輯或
&& //邏輯與
! //邏輯非
1、邏輯與篩選方法
命令:ip.src==192.168.1.114&&ip.dst==180.114.144.101
或(ip.src==192.168.1.114)&&(ip.dst==121.114.244.119)
含義:篩選出源ip地址是192.168.1.114并且目的地址是180.114.144.101的數(shù)據(jù)包。
2、邏輯或篩選
命令:ip.src==192.168.1.114||ip.src==182.254.110.91
含義:篩選出源IP地址是192.168.1.114或者源ip地址是182.254.110.91的數(shù)據(jù)包
3、邏輯非篩選
命令:!(ip.addr==192.168.1.114)文章來源:http://www.zghlxwxcb.cn/news/detail-465236.html
含義:篩選出不是192.168.1.114的數(shù)據(jù)包。文章來源地址http://www.zghlxwxcb.cn/news/detail-465236.html
到了這里,關(guān)于wireshark抓包工具常用篩選命令的文章就介紹完了。如果您還想了解更多內(nèi)容,請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!