Wireshark常用过滤表达式
时间: 2024-08-08 07:01:32 浏览: 54
Wireshark是一款强大的网络协议分析工具,用于捕获并详细解析网络流量。为了方便用户针对特定数据包进行筛选,Wireshark提供了一系列过滤表达式。这些表达式允许用户基于多种条件来选择、显示或忽略捕获的数据包。下面是一些常用的Wireshark过滤表达式及其用途:
### 通用过滤
#### 匹配数据包编号(Packet Number)
```
tcp.port == <端口号>
udp.port == <端口号>
icmp.type == <ICMP 类型>
```
这样的表达式可以用来过滤出所有目标或源端口为指定值的数据包。
#### 匹配IP地址
```
ip.addr == <IP 地址>
dst.ip.addr == <目的 IP 地址>
src.ip.addr == <源 IP 地址>
```
这可以帮助定位到特定IP的通信情况。
#### 匹配TCP连接状态
```
tcp.flags.syn && tcp.flags.ack
```
这表示选择所有SYN+ACK数据包,通常用于追踪三次握手过程。
### 协议层级过滤
#### HTTP过滤
```
http.request.method == "GET"
http.response.status_code >= 400
```
这些表达式可用于检查HTTP请求方法或响应的状态码。
#### DNS查询过滤
```
dns.qry.name == "*.google.com" && dns.qry.type == "A"
```
这将帮助查找对特定域名的所有DNS A记录查询。
### 数据包内容过滤
#### 搜索特定字符串
```
content("Hello World")
```
此表达式用于搜索包含特定文本的内容字段。
#### 网络流过滤
```
http.cookie.contains("session_id")
```
对于HTTP流来说,可以搜索特定cookie是否存在。
### 其他常见过滤表达式
- **IPv6**: `ip6.addr == <IPv6 地址>`
- **UDP** 或 **TCP** 的任意端口: `tcp.port == any` 或 `udp.port == any`
- **ICMPv6** 或 **ICMP** 请求类型: `icmp.type == <类型 ID>`
这些过滤表达式只是冰山一角,实际应用中可能会结合多个条件来进行更精细的选择。熟练运用Wireshark的过滤功能可以使网络数据分析变得更加高效和有针对性。此外,Wireshark还支持正则表达式和其他高级过滤选项,进一步提升了其灵活性和强大性。
---
相关推荐
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)