wireshark 抓snmp包

wireshark 抓snmp包

trap包

 

Wireshark SNMP Trap

过滤关键字：snmp && udp.dstport == 162

 https://blog.csdn.net/pondbay/article/details/9425157  连不上

wireshark过滤器分为两种，显示过滤器和捕获过滤器。显示过滤器指的是针对已经捕获的报文，过滤出符合过滤规则的报文；捕获过滤器指的是提前设置好过滤规则，只捕获符合过滤规则的报文。往往初次接触wireshark，可能会分不清这两种过滤规则，本文就简单说明一下。

为什么wireshark使用两套过滤器规则呢？原因在于wireshark使用winpcap或者libpcap第三方的报文捕获库来对网卡的报文进行捕获，因此捕获过滤器就沿用了这些第三方库提供的捕获过滤出规则。但是对于已经捕获报文的解析和处理，wireshark本身构建了一套新的过滤规则，显示过滤器。显示过滤器比之捕获过滤器要强大许多，在报文分析的过程中经常使用到，因此有必要了解下
 
原文链接：https://blog.csdn.net/javajiawei/article/details/83903059

 

由于现在的工作是在网管产品上，时不时需要抓SNMP包来定位问题。原来我只知道‘snmp’这个过滤器，在数据量不多时，这个过滤器也够用了，但是一到产品环境下，那显示的条数还是太多了，每次要从那么多packet里找到你想要的包都要用search找一下，找完第一条，又找下一条，无聊啊... 

今天没啥事就google了一把，发现以前自己真的是土到家了，完全可以根据oid，或者value来进行过滤。

 

例子1： 根据request或者response 所绑定的oid来进行过滤

 

snmp.name contains 1.3.6.1.4.1.6387.9000.216.1.5.2.2.1.11

 

这是个非常有用的过滤器，因为SNMP里的get/set都是需要指定OID的。

 

如果只想输出response里的，可以加上个条件：

snmp.get_response && （snmp.name contains 1.3.6.1.4.1.6387.9000.216.1.5.2.2.1.11）

 

例子2： 根据response里value字段来过滤，这种情况下需要先知道value的类型，因为Wireshark过滤器里的snmp.value后面得有个类型才行（注意：SNMP的response里是可以有多个value的）

 

snmp.value.oid == 1.3.6.1.4.1.6387.400.10.16  只要response里有一个value,它的类型是OID，并且值是1.3.6.1.4.1.6387.400.10.16就输出到结果中 

 

snmp.value.int ==  123456 只要response里有一个value,它的类型是int，并且值是1234就输出到结果中 

 

snmp.value.octets contains "abc" 只要response里有一个value,它的类型是OctetString，并且值里包含了abc就输出到结果中 (注意，大小写在这里是一样的)

 

这里需要指出的是Wireshark里显示的OctetString类的值不是“abc"这样的格式，而是abc对应的ascii码得十六进制数值，比如 abc对应的就是616263

 

snmp.value.octets matches "^m" 只要response里有一个value,它的类型是OctetString，并且值是以m开头的话，就输出到结果中

snmp.value.octets matches "m$" 只要response里有一个value,它的类型是OctetString，并且值是以m结束的话，就输出到结果中

 

这里matches后面其实就个正则表达式，你可以发挥自己的想象去写。

 

这里是所有的SNMP过滤器的参考指南：

 

http://www.wireshark.org/docs/dfref/s/snmp.html

【转】https://www.cnblogs.com/diyunpeng/p/8506373.html

 

解决wireshark检测不到网卡的问题

 

第一步

1、打开windows设备管理器。

2、查看-显示隐藏的设备

3、非即插即用驱动程序

4、NetGroup Packet Filter Driver 右键属性---驱动程序---启动类型，修改类型为“系统”

 

第二步：

 在cmd下输入net start npf，打开网络抓包服务

 

第三步：

运行wireshark ，此时网卡已经可以正常检测到了

错误的 没找到 非即插即用驱动程序

 

 

管理员用户权限 还是找不到设备