视频链接https://www.bilibili.com/video/av35336089/

目录

  1. 对抓取的流量包进行简单的说明
  2. Wireshark的捕获过滤器和显示过滤器

内容

1.对抓取的流量包进行简单的说明

　　这里主要是对之前抓取进行一些简单的说明

  • 流量包的颜色

我们打开流量包的时候可以看到，抓取的流量包中分组的颜色可能存在差异，那么这些不同的颜色有什么含义呢？什么是分组？在数据包列表中一列就是一个分组

这时候可以在视图->着色规则中进行查看，这里就详细的写出了不同颜色代表的含义，这些都是wireshark规定好的，当然你也可以自己进行修改和添加，这里可能有部分颜色的含义看不懂如：HSRP State Change，Spanning Tree Topology Change等。这里建议可以暂时不用去管，后面我会讲。

  • 查看整个流量行为

这个的意思是比如我之前流量包抓取的内容就是访问geekfz.cn产生的流量，但是在Wireshark里查看都是一列列的显示，如何查看整个通信之间的情况，我们这时候就可以先选择一个TCP的分组，然后右键->追踪流->tcp，这时候就会显示一个通信的详细数据。为什么要看详细数据呢？就我个人使用的时候而言，在分析下载病毒的时候可以从这里查看完整的数据，在对挖矿流量进行过滤检查的时候可以从这里提取到过滤规则。

2.Wireshark的捕获过滤器和显示过滤器

首先wireshark的过滤器是什么？通过一些简单的指令，可以捕获到想要的流量。比如我只想要TCP流量，那么就可以通过过滤器来获得只有TCP流量的数据包。这里仅仅介绍两个过滤器的一些基本概念，至于如何使用一些过滤函数和技巧，我们后面会讲

捕获过滤器在选择接口的时候输入条件命令，启动捕获时只捕获条件命令里的内容（不捕获条件外的封包）

显示过滤器在已经捕获到的封包里显示自己想要看到的封包（捕获条件外的封包）

Wireshark简单使用教程2——附视频的更多相关文章

  1. Wireshark简单使用教程1——附视频

    目录 Wireshark的简介 Wireshark面向的用户 Wireshark的下载安装 Wireshark抓取一个流量包 内容 1.Wireshark的简介 Wireshark(前称Etherea ...

  2. Wireshark简单使用教程3——附视频

    视频https://www.bilibili.com/video/av35763613?from=search&seid=10176480091153063668 目录 抓取干净流量包的用处所 ...

  3. 10个有趣的Python教程，附视频讲解+练手项目。

    从前的日色变得慢,车.马.邮件都慢 一生只够爱一门编程语言 从前的教程也好看,画面精美有样子 你看了,立马就懂了 Python最性感的地方,就在于它的趣味性和前沿性,学习Python,你总能像科技节的 ...

  4. wireshark简单实用教程

    转自:https://jingyan.baidu.com/article/c35dbcb0866b698916fcbc81.html wireshark是非常流行的网络封包分析软件,功能十分强大.可以 ...

  5. 手把手教从零开始在GitHub上使用Hexo搭建博客教程(一)-附GitHub注册及配置

    前言 有朋友问了我关于博客系统搭建相关的问题,由于是做开发相关的工作,我给他推荐的是使用github的gh-pages服务搭建个人博客. 推荐理由: 免费:github提供gh-pages服务是免费的 ...

  6. OpenCV 编程简单介绍（矩阵/图像/视频的基本读写操作）

    PS. 因为csdn博客文章长度有限制,本文有部分内容被截掉了.在OpenCV中文站点的wiki上有可读性更好.而且是完整的版本号,欢迎浏览. OpenCV Wiki :<OpenCV 编程简单 ...

  7. [翻译] C# 8.0 新特性 Redis基本使用及百亿数据量中的使用技巧分享（附视频地址及观看指南） 【由浅至深】redis 实现发布订阅的几种方式 .NET Core开发者的福音之玩转Redis的又一傻瓜式神器推荐

    [翻译] C# 8.0 新特性 2018-11-13 17:04 by Rwing, 1179 阅读, 24 评论, 收藏, 编辑 原文: Building C# 8.0[译注:原文主标题如此,但内容 ...

  8. 一、奇妙插件Tampermonkey的简单安装教程

    奇妙插件Tampermonkey的简单安装教程 1.下载 对于浏览器而言,一般的功能并不能满足"特殊用户的需求".这时候就须要插件来帮忙了.那么讲到插件的支持多又常见的浏览器必定要 ...

  9. 为什么说 Python 是数据科学的发动机(一)发展历程(附视频中字)

    为什么说 Python 是数据科学的发动机(一)发展历程(附视频中字) 在PyData Seattle 2017中,Jake Vanderplas介绍了Python的发展历程以及最新动态.在这里我们把 ...

随机推荐

  1. [物理学与PDEs]第2章习题3 Laplace 方程的 Neumann 问题

    设 $\Omega$ 为单连通区域, 在其边界 $\vGa$ 上给定向量场 ${\bf u}_B$, 则在 $\bar\Omega$ 中存在速度场 ${\bf u}$, 使其在 $\Omega$ 中成 ...

  2. 使用系统用户登录Oracle

    如果数据库安装不在本机上,@后面加的是服务名或IP地址 如果是sys用户的话,它具有管理员的权限,要使用sysdba或sysoper权限来登录oracle工具.

  3. centos7.2 环境下两个数据库的安装部署

    首先假如服务器上已经有一个 数据库mysql5.6.29,端口是3306. 接下来在安装一个mysql数据库,端口是3307的. 一:创建mysql编译目录 mkdir /usr/local/mysq ...

  4. jquery前端倒计时

    function FreshTime(){ // var endtime=new Date("2019/04/15,12:20:12");//结束时间 var endtime = ...

  5. C++设计模式——解释器模式

    解释器模式 在GOF的<设计模式:可复用面向对象软件的基础>一书中对解释器模式是这样说的:给定一个语言,定义它的文法的一种表示,并定义一个解释器,这个解释器使用该表示来解释语言中的句子.如 ...

  6. 响应式bootstrap - demo

    参考资料: bootstrap:http://www.bootcss.com/ 汤姆大叔的博客: <深入理解Bootstrap>http://item.jd.com/11462962.ht ...

  7. uni-app调用原生的文件系统管理器（可选取附件上传）

    <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title> ...

  8. Razor---服务器端标记语言

    Razor 是一种允许您向网页中嵌入基于服务器的代码(Visual Basic 和 C#)的标记语法<ul> @for (int i = 0; i < 10; i++) { < ...

  9. linux基础一篇就够了

    Linux学习笔记 粗略笔记第一版,全文约2000行50000字 1. 时间和日历 date:查看当前时间 cal:查看当月日历 cal 2018:查看年日历 cal 10 2018:指定某年某月日历 ...

  10. PHP开发API接口签名及验证

    <?php // 设置一个密钥(secret),只有发送方,和接收方知道 /*----发送方和接收方- start ----*/ $secret = "28c8edde3d61a041 ...