随笔- 728 文章- 0 评论- 131 阅读- 367万

随笔分类 - wireshark

摘要：原文：http://www.cnblogs.com/tankxiao/archive/2012/10/10/2711777.html阅读目录wireshark介绍wireshark不能做的wireshark VS Fiddler同类的其他工具什么人会用到wiresharkwireshark 开始抓包wireshark 窗口介绍wireshark 显示过滤保存过滤过滤表达式封包列表(Packet List Pane)封包详细信息 (Packet Details Pane)wireshark与对应的OSI七层模型TCP包的具体内容实例分析TCP三次握手过程wireshark介绍wireshark的阅读全文

posted @ 2014-03-06 10:51 wangkangluo1 阅读(1055) 评论(0) 推荐(1) 编辑

Wireshark抓包工具使用教程以及常用抓包规则

摘要：原文：http://fangxin.blog.51cto.com/1125131/735178Wireshark是一个非常好用的抓包工具，当我们遇到一些和网络相关的问题时，可以通过这个工具进行分析，不过要说明的是，这只是一个工具，用法是非常灵活的，所以今天讲述的内容可能无法直接帮你解决问题，但是只要你有解决问题的思路，学习用这个软件就非常有用了。Wireshark官方下载地址：http://www.wireshark.org/download.html如果记不住，可以在百度中输入Wir就可以看到百度智能匹配的关键词了，选择第一个地址进去下载即可。简单介绍下这个软件的一些常用按钮，因为本人也是接阅读全文

posted @ 2013-07-31 01:08 wangkangluo1 阅读(877) 评论(0) 推荐(0) 编辑

WireShark 过滤语法

摘要：原文地址：http://wenku.baidu.com/view/e8afe23143323968011c925f.html1. 过滤IP，如来源IP或者目标IP等于某个IP 例子: ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107 或者 ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP 2. 过滤端口例子: tcp.port eq 80 // 不管端口是来源的还是目标的都显示 tcp.port == 80 tcp.port eq 2722 tcp.port eq 80 or udp.port eq 80. 阅读全文

posted @ 2011-12-19 19:08 wangkangluo1 阅读(31858) 评论(1) 推荐(2) 编辑