“eq”和“==”等同 一、针对wireshark最常用的自然是针对IP地址的过滤。其中有几种情况： （1）对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包。 表达式为：ip.src==192.168.0.1 （2）对目的地址为192.168.0.1的包的过滤，即抓取目的地址满足要求的包。 表达式为：ip.dst==192.168.0.1 （3）对源或者目的地址为19
分类：
其他好文 时间：
2018-10-15 20:49:19
阅读次数：
211
?ip.addr==192.168.6.1?过滤出包含192.168.6.1的报文??ip.src==192.168.43.137?过滤出源IP地址为192.168.43.137的报文??ip.dst==192.168.43.137?过滤出目标IP地址为192.168.43.137的报文??tcp.port==80?过滤出包含tcp的80端口号??tcp.src==80?过滤出源tcp的80端口号
分类：
其他好文 时间：
2018-10-15 12:08:39
阅读次数：
302
第一部分 ARP欺骗 李犇（201521420012）与陈风源（201521420009）一组进行实验 ARP欺骗攻击过程展示 查询受害主机被欺骗前的状态 ARP欺骗前192.168.31.123. 124机正常缓存表 在192.168.1.50号机器上运行cain,选择要嗅探的网卡（单网卡） 选择 ...
分类：
其他好文 时间：
2018-10-14 11:42:12
阅读次数：
329
? ip.addr == 192.168.6.1? 过滤出包含192.168.6.1的报文? ? ip.src == 192.168.43.137? 过滤出源IP地址为192.168.43.137的报文? ? ip.dst == 192.168.43.137? 过滤出目标IP地址为192.168.4 ...
分类：
其他好文 时间：
2018-10-05 12:34:54
阅读次数：
259
解决方法：以管理员身份运行cmd，输入 net start npf 后回车，提示 ：NetGroup Packet Filter Driver 服务已经启动成功。然后再打开wireshark，此时能正常使用。 ...
分类：
其他好文 时间：
2018-09-28 17:38:13
阅读次数：
483
wireshark是非常好的抓包工具，捕获工具也很强大。比如说我只要抓dns数据包，其他数据包全部丢弃。 步骤如下： 选择菜单->捕获-捕获接口-输入-所选择接口的捕获过滤器：port 53 1. 在“所选择接口的捕获过滤器”选项输入“port 53” 2. 在对应的接口“捕获过滤器”列同步会显示“ ...
分类：
其他好文 时间：
2018-09-26 10:47:48
阅读次数：
959
通过Wireshark、Charles、Burpsuite等工具分析网络流量的过程，又叫做抓包。 为何需要抓包 测试手机应用（如搜狗号码通、搜狗手机浏览器）的功能时，经常遇到与网络交互的场景，这时候我们往往需要通过分析客户端与服务端的网络交互来分析客户端的功能、定位BUG的原因（是来自客户端还是服务 ...
分类：
移动开发 时间：
2018-09-25 19:35:25
阅读次数：
215
今天周末时间，有空给大家讲解一个小知识点，即HTTP的keep-alive头部。我使用wireshark来抓取网络包来在实战中讲解。希望能让大家更容易、更直观的理解！ HTTP中keep-alive头部的作用是为保持TCP连接，这样可以复用TCP连接不需要为每个HTTP请求都建立一个单独的TCP连接 ...
分类：
Web程序 时间：
2018-09-24 00:44:56
阅读次数：
235
阅读目录 前言 通过wireshark界面进行设置 通过命令行工具dumpcap.exe进行抓包 通过tcpdump的windows版本进行抓包 阅读目录 前言 通过wireshark界面进行设置 通过命令行工具dumpcap.exe进行抓包 通过tcpdump的windows版本进行抓包 回到顶部 ...
分类：
其他好文 时间：
2018-09-12 15:05:25
阅读次数：
156
1.基本使用详见网络抓包wireshark，第一篇 2.中文版 2.1打开首页 2.2选择网卡 菜单栏-》捕获-》选项-》输入（选择当前计算机网络ip对于的接口）-》点击开始 2.3开始抓包 2.4筛选数据 1.CTRL+F 2.过滤器：根据第一篇的过滤器规则进行设置 3.查看请求-》追踪流-》TC ...
分类：
其他好文 时间：
2018-09-10 13:29:14
阅读次数：
175
