分类：运维

 ip.addr == 192.168.6.1 过滤出包含192.168.6.1的报文  ip.src == 192.168.43.137 过滤出源IP地址为192.168.43.137的报文  ip

分类：运维

wireshark理想的接入环境是集线器，但现在市场上基本已经没有纯粹的集线器卖了，现在市场上所谓的集线器大都是小交换之类的。众所周知，交换机路由器的流量都是发往目的端口的，即目的端口只会接收发往自己的数据包，而集线器则是广播型的把数据包发

分类：运维

凡是学网络的人对Wireshark必定都不陌生，但我之前对Wireshark也仅仅只是会用而已，技术层面非常浅。在2015年的信息安全管理与评估国赛试题中，对Wireshark的使用提出了很高的要求，另外国外有一份网络安全工具排行榜（htt

分类：运维

关于什么是wireshark就不多说了，简而言之，一个强大的数据包捕获工具。 我们经常用它来抓取一些数据包，然后来分析这些数据包。当然，我们大多数都是想抓取特定的数据包，过滤那些不需要的数据包。下面，来看看wireshark的捕获过滤器的使

分类：运维

wireshark显示过滤器是用来将已经捕获的数据包进行过滤，只显示符合过滤条件的数据包。显示过滤器通常比捕获过滤器更加的常用，通常在抓包的过程中不加限定条件，任何包都抓取，然后通过显示过滤器来分析特定的数据包。显示过滤器有两种方法，分别是