wireshark

2023-12-13 18:57:48

今天学习一下wireshark的基础命令。

如何筛选所需要的协议:http

剔除不需要的协议:!http

过滤器,逻辑符号,多条件筛选:tcp && http

比较运算符号:

过滤IP地址:

我们可以以ip地址进行过滤:

过滤指定的IP的包:ip.addr == ip地址

过滤指定ip为原地址的包:ip.src == ip地址

过滤指定ip为目标地址的包:ip.dst == ip地址

过滤指定字符串

在ctf中的流量分析,更常用的是使用contains这个命令去过滤含有flag字符串的包

ip contains flag

http contains flag

先写这点? 后面在补充

文章来源:https://blog.csdn.net/qq_51802152/article/details/134895473
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。