wireshark

2023-12-13 18:57:48

今天学习一下wireshark的基础命令。

如何筛选所需要的协议：http

剔除不需要的协议：！http

过滤器，逻辑符号，多条件筛选：tcp && http

比较运算符号：

过滤IP地址：

我们可以以ip地址进行过滤：

过滤指定的IP的包：ip.addr == ip地址

过滤指定ip为原地址的包：ip.src == ip地址

过滤指定ip为目标地址的包：ip.dst == ip地址

过滤指定字符串

在ctf中的流量分析，更常用的是使用contains这个命令去过滤含有flag字符串的包

ip contains flag

http contains flag

先写这点? 后面在补充

文章来源:https://blog.csdn.net/qq_51802152/article/details/134895473
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。