wireshark

今天学习一下wireshark的基础命令。

如何筛选所需要的协议:http

剔除不需要的协议:!http

过滤器,逻辑符号,多条件筛选:tcp && http

比较运算符号:

过滤IP地址:

我们可以以ip地址进行过滤:

过滤指定的IP的包:ip.addr == ip地址

过滤指定ip为原地址的包:ip.src == ip地址

过滤指定ip为目标地址的包:ip.dst == ip地址

过滤指定字符串

在ctf中的流量分析,更常用的是使用contains这个命令去过滤含有flag字符串的包

ip contains flag

http contains flag

先写这点  后面在补充

相关推荐

  1. <span style='color:red;'>wireshark</span>

    wireshark

    2023-12-10 12:14:02      37 阅读
  2. Wireshark

    2023-12-10 12:14:02       22 阅读
  3. wireshark下载

    2023-12-10 12:14:02       16 阅读
  4. Wireshark插件开发

    2023-12-10 12:14:02       31 阅读

最近更新

  1. TCP协议是安全的吗?

    2023-12-10 12:14:02       16 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2023-12-10 12:14:02       16 阅读
  3. 【Python教程】压缩PDF文件大小

    2023-12-10 12:14:02       15 阅读
  4. 通过文章id递归查询所有评论(xml)

    2023-12-10 12:14:02       18 阅读

热门阅读

  1. 在C语言中,%d,%c,%f都是什么意思

    2023-12-10 12:14:02       125 阅读
  2. vs的生成事件error MSB3073

    2023-12-10 12:14:02       39 阅读
  3. 关于gitBash能使用linux命令删除windows的文件

    2023-12-10 12:14:02       38 阅读
  4. 算能PCIe开发环境搭建-一些记录

    2023-12-10 12:14:02       34 阅读
  5. TCP三次握手、四次挥手及状态转换详解

    2023-12-10 12:14:02       38 阅读
  6. windbg的vscode智能提示js

    2023-12-10 12:14:02       30 阅读