参考博客

1、https://www.cnblogs.com/yuanyuzhou/p/16308963.html

功能说明

使用方法

1、打开wireshark之后,首先需要选择抓包的网卡,上面有显示每个网卡的流量,不知道是哪张网卡的话,可以试试多访问几次,看看流量变化情况选择。

2、假如本机ip为:10.169.62.89,查看各个网卡的ip,发现是:以太网3,那么就抓这张卡,别人访问过来的请求就可以抓到。

3、假如要在本机进行自测试,那就需要看看哪张卡是环回地址卡,比如:Adapter for loopback traffic capture。

4、找到请求和响应的匹配包,如:[Response in frame:184]、[Request in frame:174]等等,可以包详情里面看到对应关系,第一列就是帧编号。

5、最常见的显示过滤器:

端口:
tcp.dstport == 5001  // 目标端口5001
tcp.srcport == 5001  // 源端口5001
tcp.port == 5001  // 端口5001,不区分目标端口还是源端口

ip地址:
ip.addr、ip.src、ip.dst

协议:
tcp、udp、http

逻辑运算符:
and、or、not、xor  // 可以多个条件拼接

6、请求和响应的包,可以选中最下面的行,然后右键-显示分组字节,查看raw版本的信息。

posted on 2023-07-13 19:16  彦承  阅读(82)  评论(0编辑  收藏  举报