zoukankan      html  css  js  c++  java
  • Wireshark显示结果过滤基本语法

    按IP地址过滤:
    1、仅显示源地址为192.168.1.95的项目:

    ip.src eq 192.168.1.95
    

    2、仅显示目的地址为192.168.1.95的项目:

    ip.dst eq 192.168.1.95
    

    3、仅显示源地址为192.168.1.95并且目的为59.37.96.63的项目:

    ip.src eq 192.168.1.95 and ip.dst eq 59.37.96.63
    

    按端口过滤:
    4、仅显示目的地址端口为80的项目:

    tcp.dstport eq 80
    

    5、仅显示源地址端口为3306的项目:

    tcp.srcport eq 3306
    

    6、仅显示UDP协议且端口号为137的项目:

    udp.port eq 137
    

    7、仅显示目的地址为59.37.96.63并且端口为80的项目:

    ip.dst eq 59.37.96.63 and tcp.port eq 80
    

    按协议类型过滤(tcp/udp/arp/icmp/http/smtp/ftp/dns/ssl/):
    8、仅显示以arp协议连接的项目:

    arp
    

    9、仅显示以icmp协议连接的项目:

    icmp
    

    按MAC地址过滤:
    10、仅显示MAC地址为A0:00:00:04:C5:84的项目:

    eth.addr eq A0:00:00:04:C5:84
    

    11、仅显示源MAC地址为A0:00:00:04:C5:84的项目:

    eth.src eq A0:00:00:04:C5:84
    

    12、仅显示目的MAC地址为A0:00:00:04:C5:84的项目:

    eth.dst eq A0:00:00:04:C5:84
    

    [THE END]

  • 相关阅读:
    进程与线程的区别与联系
    c 指针兼容性问题
    柔性数组
    Makefile之wildcard
    shell编程笔记1
    linux下gcc编译的参数详细说明
    的理解
    URL与URI的区别
    Log4J积累
    linux 查看磁盘、文件夹、文件大小(df du)
  • 原文地址:https://www.cnblogs.com/configure/p/9355482.html
Copyright © 2011-2022 走看看