Wireshark学习笔记（一）常用功能案例和技巧

@

目录

• 常用功能
  • • 1.统计->捕获属性
    • 2.统计->协议分级
    • 3.过滤包Apply as filter
      • E1：过滤出特定序号的包
      • E2：过滤出某IP地址或端口
      • E3：导出php文件
      • E4：查看活跃包

常用功能

1.统计->捕获属性

可查看捕获包的各种属性，比如时间，长度，接口等等

2.统计->协议分级

查看通过协议分类的包，比起翻海量的包一个个看，统计结果更为明了

3.过滤包Apply as filter

想过滤出限定条件的包，就在输入框中加入特定的语法即可。当我们不熟悉特定语法的时候可以选择自动生成，方法如下：

E1：过滤出特定序号的包

例如：要过滤得到512号包，我们限定的过滤条件即为包的序号，首先随便点开一个包，找到Frame Number，然后右键“准备过滤器->选中”

规则就会出现在过滤器输入框中

然后自己修改数字即可

E2：过滤出某IP地址或端口

例如：点开某包，在包的详细内容中找到Internet Protocol Version4（IPV4）协议，点开后即可看到Source源IP，选中此行，右键“准备过滤器->选中”

然后就可以看到过滤框中自动出现语法



此处我们选择的是源IP即src，若希望过滤通用IP，那么就将规则换为addr

若过滤端口也是一样，找到端口的详情信息，右键“准备过滤器->选中”

若想限定为范围而不是单单一个端口，就选择大于小于符号以及与符号

E3：导出php文件

选择“文件->导出对象”即可导出

E4：查看活跃包

选择“统计->conversation”

可以看到各包之间的通讯信息，此时再使用Packets进行排序，就会按照包数量由大到小进行排列，就可知通讯最为频繁的对象，一般用于DDoS的排查