Wireshark上的多协议过滤
Wireshark是一款开源的网络协议分析工具，可以用于捕获和分析网络数据包。多协议过滤是Wireshark的一个重要功能，它允许用户根据特定的协议或协议字段来过滤和显示数据包。
多协议过滤可以帮助用户在大量的网络数据包中快速定位到感兴趣的数据包，提高分析效率。用户可以根据协议名称、协议字段、协议类型等进行过滤。Wireshark支持的协议非常丰富，包括但不限于TCP、UDP、HTTP、DNS、FTP、SMTP、SSH等。
优势：
- 灵活性：多协议过滤功能非常灵活，用户可以根据自己的需求定制过滤规则，只显示感兴趣的数据包，避免了对大量无关数据包的分析。
- 效率：多协议过滤可以帮助用户快速定位到感兴趣的数据包，提高了分析效率，节省了时间和精力。
- 可视化：Wireshark以图形化界面呈现数据包，用户可以直观地查看和分析网络流量，更容易理解和发现问题。
应用场景：
- 网络故障排查：通过多协议过滤，可以过滤出与故障相关的数据包，帮助定位网络故障的原因。
- 网络性能优化：通过分析特定协议的数据包，可以了解网络的瓶颈和性能问题，并进行优化。
- 安全监控：通过过滤特定协议的数据包，可以监控网络中的安全事件，如入侵、恶意软件等。
腾讯云相关产品： 腾讯云提供了一系列与网络安全和网络监控相关的产品，可以与Wireshark结合使用，实现更全面的网络分析和监控。以下是一些推荐的腾讯云产品：
- 云监控（https://cloud.tencent.com/product/monitoring）：提供全面的云端监控服务，包括网络监控、主机监控、应用监控等，可以帮助用户实时监控网络性能和安全状态。
- 安全加速（https://cloud.tencent.com/product/ddos）：提供DDoS攻击防护、WAF防护等安全加速服务，可以保护用户的网络免受各种网络攻击。
- 安全组（https://cloud.tencent.com/product/cfw）：提供网络访问控制服务，可以根据用户的需求设置网络访问规则，保护云服务器的安全。
- 云防火墙（https://cloud.tencent.com/product/cfw）：提供网络流量过滤和防火墙功能，可以帮助用户过滤和阻止恶意流量，保护网络安全。
以上是关于Wireshark上的多协议过滤的完善且全面的答案，希望能对您有所帮助。
相关·内容
1回答
我用Wireshark捕捉局域网中(主机在局域网中)的VMware机器的流量。
但是我看到了很多垃圾流量，比如LLMNR，NBNS，STP，……。
我知道我用Wireshark的过滤器阻止捕获这样的流量。但我的问题是，“除了在wireshark中应用过滤器之外，还有什么方法可以防止看到这样的流量吗？”
浏览 0提问于2018-02-18得票数 0
回答已采纳
3回答
我有这个Wireshark快照，我试图通过输入: mdns来过滤mdns协议，但是它不起作用。然而，对http的过滤工作正常。我做错什么了？谢谢()
浏览 4提问于2015-01-10得票数 0
回答已采纳
我是wireshark的新手，一直在做过滤任务。
我有来自某个系统的网络流量和错误消息。我需要跟踪我的一条错误消息的syn包。
对于wireshark来说，这意味着我需要在Syn数据包中过滤出一个特定的ip端口组合x.x.x.x:xxxx。
使用tcp.flags.syn == 1作为显示筛选器，我已经能够将范围缩小到仅Syn数据包，但对于许多人来说，要找到属于我们看到错误并希望跟踪的端口的一个数据包，仍然很难。
你能帮我吗？
浏览 0提问于2017-02-20得票数 0
2回答
我希望在捕获包之前先在Wireshark中对其进行过滤。我只想捕获DIS协议的包。我可以过滤显示的，已经捕获的包，但它使我的电脑无法使用。
浏览 5提问于2020-10-22得票数 0
我想通过VXLAN组播建立一个覆盖网络，以实现虚拟机之间的通信，但我发现组播数据包只能在同一子网中传输。为了允许不在同一子网中的主机上的虚拟机进行通信，我在考虑“捕获和转发数据包”是否有效。即在network1的hostA上抓取目的地址为239.1.1.1、端口为4789的UDP报文，发送给network2上的hostB，让hostB发送组播报文。然后我发现network2上的所有主机都可以使用wireshark捕获此数据包，但没有与之对应的主机。我想知道Linux是否有丢弃假多播数据包的机制？如果是这样的话，应该如何防止这种机制？
浏览 34提问于2020-08-13得票数 0
回答已采纳
下面的代码只在本地工作。我可以在另一个程序的同一台机器上接收它。我在wireshark (在Windows上)看不到任何流量。如果我将多播地址更改为现有地址(如10.10.10.10 )，则会在wireshark中看到UDP数据包。
在wireshark中，我使用过滤器udp.port == 5353。我可以看到一些其他数据包到多播地址，我认为我的wireshark设置是正确的。
防火墙被禁用了。
public static void main( String[] args ) throws Exception {
byte[] buf = "some data".ge
浏览 5提问于2016-06-14得票数 3
回答已采纳
这一讨论显示，Wireshark可能不会捕获网络上的每一个数据包。在这种情况下，原因与TCP数据有关。
我特别感兴趣的是看到(非常庞大的) GVSP数据。据我所知，这是基于UDP的。我认为即使Wireshark没有GVSP数据的过滤器，它至少也会提供给我UDP数据。但我根本没有看到任何数据，尽管它是绝对传输的。为什么不行？
在我的情况下，我有一个可编程控制器定期触发一个摄像机，它通过GVSP将其图像适当地发送到一个孤立网络上的主机。此外，PLC通过另一个孤立网络向同一主机发送UDP数据包。在那个主机上，我运行Wireshark，同时在两个通道上捕获，我看到(1)摄像机图像到达的视觉证据，(2)
浏览 0提问于2016-09-15得票数 3
回答已采纳
我在玩分布式的Erlang。这是一个很大的乐趣，但我想透露一点魔术，看看究竟是什么之间的Erlang节点发送。
请您推荐一些可用于此的Erlang模块或外部工具。
提前谢谢你！
更新：
顺便说一下，Debian用户可以使用sudo apt-get install wireshark安装Wireshark。
浏览 1提问于2012-06-25得票数 4
回答已采纳
假设我用Wireshark监控广播风暴。我想知道捕获缓冲区耗尽内存的确切时间。我如何监控这一点并获得Wireshark捕获缓冲区耗尽内存的确切时间？
浏览 0提问于2016-09-14得票数 2
回答已采纳
4回答
该协议非常简单，并且是在TCP的基础上开发的。我需要分析一个大的libpcap转储文件，以计算会话时间和每个会话的数据包数量的平均值和标准差。
使用Wireshark可以很容易地分析端点之间的TCP会话，但摘要包括所有TCP数据包(大量的SYN、ACK和FIN)，这会弄乱数据。
有没有其他工具可以做这种分析？有没有办法轻松扩展Wireshark的功能？
浏览 14提问于2009-11-08得票数 0
5回答
使用Wireshark GUI中的Wireshark " filter“字段，我希望过滤捕获结果，以便只显示多播数据包。
我见过，但这对GUI过滤器字段不起作用。展示了如何过滤出多播，而不是如何过滤除多播之外的所有内容。
有人知道一条简单的语句可以做到这一点吗？
提前谢谢你！
浏览 0提问于2012-07-09得票数 22
回答已采纳
出于某些自动化目的，我对Wireshark日志文件(.pcap)有以下要求。1-将Wireshark日志(.pcap文件)转换为包含数据包详细信息的文本文件。2-将Wireshark日志(.pcap文件)转换为带一些过滤器的文本文件(例如: bssgp.pdu_type == 0x00)，其中包含数据包的详细信息。
我知道如何通过GUI将wireshark文件转换为文本文件，但我需要使用cli命令来自动执行此过程。
提前感谢
浏览 26提问于2016-07-25得票数 0
1回答
替代WireShark的命令行是tshark。我想过滤掉消息的XML类型。我想在这方面寻求帮助。
@SET ws=C:\Program Files\Wireshark
@SET capture=D:\TSHARK_CAPTURE
chdir %ws%
del %capture%\*.pcapng
tshark -i 1 <some filter> -w %capture%\capture.pcapng
我如何用tshark解决这个问题？都会非常感谢你的帮助。
浏览 1提问于2015-10-29得票数 0
1回答
我如何指定一个Wireshark捕获过滤器来只捕获ICMP (包括IPv4和IPv6)、ARP和邻居发现协议数据包？
浏览 1提问于2015-06-24得票数 0
回答已采纳
1回答
捕获cookie信息
、、、
我是wireshark/tshark的新手，所以我想知道这样的事情是否可能发生。我捕获了一些流量作为pcap。我在wireshark中打开它并应用“http.cookie”过滤器，它只给我包含cookie的数据包。从这些数据包中，我只需要特定的HTTP信息，比如源/目标ip、时间戳、http.content_type、http.content_length、cookie ID字符串和完整请求uri。这在wireshark是有可能的。但是，所有这些都是在存储在计算机中的脱机捕获pcap文件上完成的。
是否有一种在接口上使用tshark的方法，使我只捕获带有COOKIES的HTTP数据包？然后将特
浏览 6提问于2012-08-29得票数 0
我在Wireshark上收集了一组数据包，我想知道如何正确地过滤它以查看最常用的端口/协议？
我假设它在“分析”“筛选器”中，如果这是这样做的话，那么您就必须创建一个特定的过滤器，尽管我不知道如何用代码正确地表达它。
我假设我不需要为这个查询提供任何数据图像，但是如果我需要，请告诉我
有什么想法吗？
如何才能在Wireshark中找到我的数据包的流量速率？
浏览 2提问于2022-05-06得票数 1
回答已采纳
当我在笔记本电脑上启用Wireshark capture时，应用程序会变得很慢，因为它会捕获所有数据包。我正在运行具有不同数据包大小的大约100 Mbps的流量。
比方说，我只需要捕获rtp、sip数据包，而忽略其他UDP、TCP、DHCP等。如何使用Wireshark实现？
注意:我知道过滤器选项只查看我需要的包，但请求是只捕获rtp包
浏览 0提问于2017-10-31得票数 0
我想知道如何在wireshark中创建ip端口的显示过滤器。
举个例子，我想过滤ip-port 10.0.0.1: 80，这样它就可以找到往返于10.0.0.1:80的所有通信，但不会找到从10.0.0.1:235到端口80上的某个ip的通信。
浏览 1提问于2013-05-29得票数 7
回答已采纳
1回答
我没有找到一种让tcpdump按照应用层协议进行过滤的方法，比如HTTP或FTP。它似乎可以过滤大多数传输层协议，如TCP或UDP：。
tcpdump不能像Wireshark那样检查和识别应用层协议报头，这是真的吗？
浏览 101提问于2018-05-31得票数 2
回答已采纳
我正在使用下面的代码片段从我的C#应用程序向IOT Hub发送消息。
public async Task<MessageToTargetStatus> ForwardMessage(byte[] message)
{
var messageToSend = new Microsoft.Azure.Devices.Client.Message(message);
await iotHubClient.GetDeviceClient().SendEventAsync(messageToSend).Configure
浏览 0提问于2018-06-28得票数 0
回答已采纳
我终于用为我的UDP协议创建了一个，但是它的工作流程太糟糕了。它包括在编辑器中编辑我的自定义Lua文件，然后双击我的示例捕获文件以启动Wireshark以查看更改。如果出现错误，Wireshark会通过对话框或树分析子窗格中的红线通知我。然后重新编辑我的自定义Lua文件，然后关闭该Wireshark实例，然后再次双击我的示例捕获文件。这就像编译一个C文件，一次只能看到一个编译器错误。
有没有更好(更快)的方式来查看我的更改，而不必一直重启Wireshark？
当时，我在启用Lua的Windows上使用Wireshark 1.2.9。
浏览 0提问于2010-09-01得票数 11
2回答
我不知道下面的网络工具是做什么的。他们似乎都在做类似的事情。
首先是一些背景。我对cisco IOS很熟悉。我正在对虚拟机做一些linux网络实验，所以我试图创建一个小型的虚拟网络。我开始使用虚拟接口(tun/tap、循环br等)，我希望能够检查通过它们进行调试的流量。
我有点不确定该用什么工具。我知道以下情况：
鲨鱼(wireshark)
垃圾帽
tcpdump
埃特盖帽
我想tshark/wireshark在下面用了垃圾帽。埃特卡普似乎是个中间人攻击工具。您将使用哪个工具(没有列出其他工具)来调试接口？
浏览 0提问于2014-07-23得票数 26
回答已采纳
总的来说，我对网络和Wireshark都很陌生，但有一件事我真的被困住了。
我打开了Wireshark，开始嗅探，然后我使用HTTP和HTTPS访问了不同的网站。我停止了嗅探，试图过滤掉"http“和"https”(不同的尝试)，但它没有显示任何内容。在协议列中，我只看到TCP、UPD、DNS、TLSv1等，但没有HTTP，而没有HTTPS。是什么原因造成的？谢谢
浏览 2提问于2020-04-18得票数 0
2回答
嗨，我浏览了一些数据，并捕获了Wiresshark中的痕迹。有没有过滤器让我们只能在Wireshark中获得所有的get请求和响应。
浏览 0提问于2015-03-14得票数 0
我们的团队目前正在构建一个wireshark解析器，该解析器可以解析特定类型的数据包。我们已经基于一个模板构建了我们的包。
假设我们构建的插件的名称是ABC，现在我们的目标是，每当我们在wireshark的过滤器框中键入ABC时，我们都希望看到(捕获)我们发送的数据包。
正如您在图像中看到的，如果我们按ip.destination过滤，wireshark就知道这是我们感兴趣的数据包。当前的任务是，当我键入插件名称ABC时，我希望得到相同的结果。
如果问题不是很清楚，我深表歉意，我们才刚刚开始，还处于初始阶段。任何提示或建议都是非常感谢的！
浏览 2提问于2013-05-29得票数 0
1回答
我有一个依靠端口63000通过网络与其他设备通信的应用程序。
不久前，这个应用程序在PC上停止了工作。
我尝试了各种各样的防火墙信任，打开/关闭等，但没有任何效果。
今天我注意到，即使没有运行应用程序，WireShark也每2秒报告一次：
No Time Source Destination Ptrcl Length Info
272 10.1529 192.168.1.46 239.0.0.1 UDP 157 Source port: 49181 Destination port: 63000
我认为，无论是什么原因，这可能是问题的原因与这另一个申请。
问
浏览 0提问于2016-10-07得票数 2
回答已采纳
1回答
为了调试我的Android应用程序，我需要仔细查看我的应用程序产生的HTTP请求。为此，我在我的Mac上设置了Wireshark。
为了测试，我打开了一个浏览器。在Wireshark所有的交通似乎都很好。
但是，来自Android模拟器的传出请求不会出现！但奇怪的是我能看到服务器的反应..。为什么所有的传出请求都是不可见的？
浏览 2提问于2016-08-15得票数 3
1回答
我只想解析使用libpcap库从WireShark生成的.pcap文件中的RTP数据包。
我已经看到了许多使用libpcap在设备上获取数据包的示例，但我找不到任何可以从.pcap文件中提取特定数据包的示例。
任何人都知道链接到这样的例子或任何人有这样做的示例代码。
谢谢。
浏览 1提问于2011-07-29得票数 1
回答已采纳
我已经在wireshark上安装了Centos 7.9.2009，但是在preferences设置中没有在协议列表中找到TLS。
它是否缺少安装，或者Centos存储库上可用的wireshark版本已经过时了？
我也尝试过使用另一个wireshark 2.6.6，但是首选项下的TLS协议也缺失了。
我现在安装的是：
wireshark-gtk-2.6.6-1.x86_64
wireshark-qt-2.6.6-1.x86_64
wireshark-2.6.6-1.x86_64
浏览 0提问于2021-01-26得票数 1
回答已采纳
我可以使用客户端证书在我的本地主机上发出HTTP请求。
我的代码中有一些逻辑，可以使两个请求对其请求使用相同的证书，也可以不使用，这取决于特定的条件。
我的localhost当前指向默认的“欢迎使用IIS”页面。
有没有办法使用Wireshark来检测在不同的请求中从我的机器发送的客户端证书是否相同？
附言:如果有人能提出一种更好的方法来实现我在这里试图做的事情，那也是可行的。我不一定需要使用Wireshark。我的主要目标是判断两个不同的请求是否发送了相同的证书，正如我在这里提到的：
谢谢!
浏览 0提问于2014-08-02得票数 6
回答已采纳
尝试用Wireshark过滤数据包。为什么在放置filter tcp contains M-SEARCH时什么也找不到。我在第三行有这样的价值。
📷
浏览 0提问于2017-07-31得票数 0
我正在Ubuntu16.04上运行一个strongSwan (U5.3.5/K4.4.0-62通用) VPN服务器。
通常，当我想检查服务器上的流量时，我只需运行如下内容：
tcpdump -ni eth0 "tcp port 80" -w log.pcap
但是，在VPN服务器上，它对我没有太大帮助。我只捕捉到“常规”流量，而没有IPSEC流量。我想这是因为IPSEC在TCP下运行一个层。但我还是想在Wireshark上捕捉一些信息以供检查。
我怎样才能做到这一点？
浏览 0提问于2020-06-09得票数 5
在Wireshark版本1.12.4中，我尝试使用SSDP协议过滤包消息。当我单击Filter字段旁边的表达式按钮，并选择"HTTP“(作为字段名)和”存在“(作为关系)时，我仍然得到SSDP。大多数消息都是SSDP，因此很难对列表中的SSDP所关心的请求和响应数据包进行故障排除。
https://www.wireshark.org/download.html
浏览 0提问于2015-04-29得票数 2
回答已采纳
情况如下:我有一个Java应用程序，它通过TCP与一个带有TCP协议栈的微控制器通信。控制器上的堆栈工作得很好，我可以解决这个问题。
问题是:当我终止与控制器的连接时，我只是使用socket.close()，连接就终止了，没有问题。在我的Mac上，这也是有效的，但当我检查Wireshark时，有一个常规的终止过程[FIN,ACK] - [ACK]，但后面跟着一个[TCP Dup ACK]数据包，Wireshark声称它属于我的[FIN,ACK]数据包。这只发生在Mac上，不会发生在Windows机器上、mac上的VM上或我的上网本上……
有没有什么调整可以用来不让这个Dup-ACK包被传输？它
浏览 2提问于2011-02-09得票数 5
Wireshark未捕获https数据包。我试着用portmap.port == 443过滤它们，但是没有https包显示，但是http包被捕获得很好。
有什么建议吗？
浏览 1提问于2012-08-07得票数 6
回答已采纳
1回答
TCP流/连接
、、、
我想问一下TCP是如何创建流的(以及到底什么是流)。例如，在Wireshark中，我看到一个服务器上有多个流，我无法理解TCP是如何/何时从同一个连接创建这个流的。我还读到HTTP/1.1使用多个连接同时从web服务器获取更多对象，那么这些连接与Wireshark中的流相同吗？
提前谢谢你。
浏览 0提问于2017-12-19得票数 5
我即将使用Wireshark在我的Windows计算机上进行一些流量监控。在做这方面的工作时，我想知道Wireshark是如何在Windows之前捕获低级别的网络数据包的。
首先，我的网卡上的一个网络接口接收一个数据包。然后NIC做一些初步检查(CRC，右MAC地址，.等等)。假设验证成功，则NIC转发数据包。但如何和在哪里？
我知道驱动程序是NIC和OS或任何其他应用程序之间的粘合剂。我进一步猜测，Windows和Wireshark有一个单独的驱动程序(WinPcap?)。否则，Wireshark将无法接收以太网帧。同时有两个或两个以上的网卡司机共存吗？NIC怎么知道，用哪一种？
浏览 0提问于2016-06-12得票数 20
回答已采纳
我正在使用进行组播实验。
我在LAN中的另一台PC上运行wireshark，并且正在尝试查看通过网络发送的数据包。
如果数据包被发送到IP地址224.0.0.1，则它们被正确接收，如果我将它们发送到地址239.255.255.250，则它们不会被正确接收。
我的路由表中有此条目
224.0.0.0/4 dev eth0.100 src 192.0.0.1
我知道192.0.0.1看起来很奇怪，但它是正确的接口地址
您知道为什么没有发送数据包吗？
浏览 8提问于2015-04-13得票数 0
我可以使用wireshark捕获数据包，但无法将流解码为任何可理解的内容。
WireShark错误数据库中的表明，这在SQL Server2005或更高版本中可能是不可能的。但Stack Overflow上的一些人声称，这是回答这个问题的一个好方法：
感谢您的帮助。
浏览 160提问于2010-01-08得票数 20
1回答
我只是为了好玩和学习而试用。我在界面上做了一次wireshark捕获，发现了一些奇怪的事情。
SYN数据包已按预期发出，我似乎收到了SYN ACK%s的响应。每次发送SYN数据包后，我都会有大约5秒的睡眠。我注意到我的机器在收到每个SYN ACK后都会向服务器发送一个RST包，即使没有对应的代码。为什么会发生这种情况，我如何才能防止这种情况发生？
浏览 3提问于2014-02-12得票数 2
1回答
我的程序从无线接口捕获数据包，我可以使用类似于十六进制-C的函数查看所有人类可读的字节。首先，我无法破解BPF字符串的正确语法，因此所有发送到我的机器的数据包都在不过滤的情况下涌入--只是我没有使用杂乱模式。让我们假设我有BPF字符串，因为它只会使事情进一步复杂化。
因为我只想要ICMP回显回复，所以我并行运行Wireshark和我的程序。我通过检查回环接口上的Wireshark中的数据包来验证ICMP回送请求和答复是否有效。但是，程序转储头字段，这些字段不能是ICMP回送答复，并且与Wireshark中看到的有效数据包不匹配。
编辑:我应该注意到，pcap_hdl正在监听所有设备；包括用于测
浏览 6提问于2022-01-12得票数 1
回答已采纳
为了演示TCP和UDP之间的区别，我正在通过网络连接传输文件的内容，并记录与Wireshark的交互。在TCP中，一切看起来都很正常，但是在UDP中，事情变得有点奇怪。
我在A机器上安装了
netcat -ul 5000
然后将文件从机器B发送到：
netcat -u <ip address> 5000 < file.txt
当我查看Wireshark日志时，我通过UDP数据包获得了一半的消息，而另一半显然是通过没有数据报的IPv4获得的(见下面的截图)。
📷
这是因为Wireshark在显示数据的方式上很奇怪，还是只有一半的消息是在没有UDP的情况下出现的呢？为什么？
浏览 0提问于2015-07-17得票数 0
回答已采纳
1回答
创建了一个简单的客户端和服务器，并尝试捕获wireshark中的操作，但无法在其中看到OPC UA协议。我已经在windows 10上的pycharm中完成了这段代码，您能指出在wireshark中看到OPCUA协议的问题所在吗我已经添加了我使用的服务器代码，还添加了客户端代码和附加的wireshark镜像作为png文件服务器代码： from opcua import Server
from random import randint
from xlwt import Workbook
import datetime
import time
server = Server()
workbo
浏览 47提问于2020-04-28得票数 1
回答已采纳
如果我问错了问题，请原谅。最近，我正在尝试分析Wireshark中的一些voip流量。但我能看到的只是一些小的UDP数据包；一些包含RTP流，我可以看到各种编解码器信息，如G.711，G.723等，但没有SIP或任何其他信令数据包的迹象。是否有可能以Wireshark无法检测到的方式将SIP或H323信令隐藏在UDP数据包中？或者STUN可以做一些编码来隐藏信令数据包？
浏览 0提问于2013-09-26得票数 0
1回答
我想在Wireshark中过滤请求。
我具有Diameter请求，该请求例如是SLR并且具有具体的会话ID，并且被发送到指定的IP目的地地址。如SLR -发送至10.44.190.40
我想要过滤每个请求，其中会话开始到此节点，但具有相同会话ID的STR到其他目标地址。
我该如何继续呢？
浏览 3提问于2016-02-12得票数 0
我试图运行一个实验，其中涉及监测3个无线频道同时在Wireshark，这将允许我看到一个单一的帧捕获3次在每个频道。
为此，我在通道1、6和11上配置了3个Wifi适配器，并在Wireshark中选择了它们来捕获它们的流量。
然而，我没有在捕获的通信量中看到每帧中的3帧(每个信道一帧)，而是只看到一帧，我假设这意味着Wireshark选择了信号强度最强或其他一些标准的帧。我想知道应用程序中是否有允许我禁用此功能的设置，或者我如何设置实验存在问题。
编辑:我看到，在三个频道(1，6，11)上拾取帧是没有意义的，因为它们的波段不重叠。
浏览 0提问于2021-09-23得票数 0
回答已采纳
我正在尝试理解wireshark以及不同协议是如何工作的。如果我第一次进入网站时检查HTTP协议，我会在wireshark上看到发生的所有HTTP get。如果我再次进入同一个网站，我在wireshark上看不到任何http。这是怎么回事？
我试图清除缓存，但我仍然没有得到任何东西进入第二次机会。
浏览 2提问于2018-08-18得票数 0
在中，以太网IPv6组播地址的前缀被定义为33:33，但当我在Wireshark中捕获一些数据包时，我发现这个前缀实际上被实现为33:33:ff。
例如，在发送ICMPv6邻居请求数据包时，我捕获的目标mac地址是33:33:ff:f8:67:0d，目标IP地址的最后一位是...:d3f5:31f8:670d。作为RFC2464，mac地址应该是33:33:31:f8:67:0d。
那么这个RFC是否被弃用了？我应该如何在我的程序中实现它？
浏览 0提问于2013-04-18得票数 1
回答已采纳
我可以通过wireshark和tshark中的许多协议进行过滤，如下所示：
sudo tshark -i <My_Interface> -Y '(ip.addr == <My_IP> and isakmp)'
如何在这样的tcpdump命令中添加协议过滤器？
sudo tcpdump -i any -nn host <My_IP>
浏览 0提问于2021-09-22得票数 2
回答已采纳
据我所知，对于IPv4，我需要捕获
UDP端口67和68，
ARP，
ICMP回波请求和答复，
对于IPv6，我需要
UDP端口546和547，
所有DHCP相关的多播地址，
ICMPv6邻居发现。
我想捕获与tcpdump或wireshark相关的DHCP流量，以便以后进行分析。
虽然我希望使过滤器尽可能具体，以获得一个小捕获文件，但我不想错过一些重要的数据包，比如那些用来验证IP地址尚未被接受的数据包。
我是不是遗漏了什么？
浏览 0提问于2015-08-16得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
