Was sind die Wireshark-Filterregeln?

Wireshark-Filterregeln: 1. IP-Filterung, einschließlich Quell-IP oder Ziel-IP; 3. Protokollfilterung TCP; 5. Filterung im HTTP-Modus;

Die Betriebsumgebung dieses Tutorials: Windows 7-System, Dell G3-Computer.

Wireshark-Filterregeln:

1. IP-Filterung: einschließlich Quell-IP oder Ziel-IP, die einer bestimmten IP entsprechen

Zum Beispiel: ip.src addr==192.168.0.208 oder ip.src addr eq 192.168. Unabhängig vom Port werden sowohl Quelle als auch Ziel angezeigt TCP-Protokoll wird angezeigt. Zielport 80

tcp.srcport == 80 // Nur Quellport 80 des TCP-Protokolls anzeigen

Portbereich filterntcp.port >= 1 und tcp.port <= 80

udp

arp

icmp

http

smtp

ftp

dnsmsnms

ip

ssl

etc.

SSL-Pakete ausschließen, wie z.B. ! SSL oder nicht SSL .len >= 7 bezieht sich auf Es handelt sich um das IP-Datenpaket (die Daten unter TCP), mit Ausnahme von TCP selbst

ip.len == 94. Mit Ausnahme der festen Länge des Ethernet-Headers 14 wird alles andere berücksichtigt ip.len, also von der IP selbst bis zum letzten

Frame == 119 Die gesamte Paketlänge, vom Anfang bis zum Ende von eth

Beispiel:

http.request.method == “GET”
http.request.method == “POST”
http.request.uri == “/img/logo-edu.gif”
http contains “GET”
http contains “HTTP/1.”
// GET包包含某头字段
http.request.method == “GET” && http contains “Host: ”
http.request.method == “GET” && http contains “User-Agent: ”
// POST包包含某头字段
http.request.method == “POST” && http contains “Host: ”
http.request.method == “POST” && http contains “User-Agent: ”
// 响应包包含某头字段
http contains “HTTP/1.1 200 OK” && http contains “Content-Type: ”
http contains “HTTP/1.0 200 OK” && http contains “Content-Type: ”

Das obige ist der detaillierte Inhalt vonWas sind die Wireshark-Filterregeln?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!