ITPub博客

首页 > IT基础架构 > 网络安全 > Wireshark工具创建过滤器的方式ARP协议全面实战手册

Wireshark工具创建过滤器的方式ARP协议全面实战手册

原创 网络安全 作者:大学霸 时间:2015-01-07 14:30:13 0 删除 编辑

Wireshark工具创建过滤器的方式ARP协议全面实战手册

【实例1-3】现在要抓取目的或来源地址为192.168.5.9的封包。在图1.5中添加如下所示的条件:

  • tcp dst port 3128

添加后单击Start按钮,将显示如图1.6所示的界面。本文选自ARP协议全面实战手册


1.6  地址为192.168.5.9的封包

从该界面可以看到,捕获到的所有数据包都是来源或目的地址为192.168.5.9的数据包。

注意:当使用关键字作为值时,需使用反斜杠“\”。如ether proto \ ip(与关键字ip相同),这样将会以IP协议作为目标。也可以在ip后面使用multicastbroadcast关键字。当用户想排除广播请求时,no broadcast就非常有用。

在图1.5中只能添加Wireshark默认定义好的捕捉过滤器。如果用户指定的捕捉过滤器不存在的话,可以手动添加。在Wireshark工具栏中依次单击Capture|Capture Filters命令,将显示如图1.7所示的界面。本文选自ARP协议全面实战手册

1.7  Capture Filter

从该界面可以看到该工具默认定义的捕捉过滤器。如果要新建捕捉过滤器,在该界面单击“新建”按钮,默认的过滤器名称和过滤字符串都为new,如图1.7所示。此时用户可以修改默认的名称,然后单击“确定”按钮。本文选自ARP协议全面实战手册

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/29597077/viewspace-1393284/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2014-04-09

  • 博文量
    1047
  • 访问量
    857192