2021-08-21 网安实验-wireshark之文件过滤

实验步骤一

Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。在过去，网络数据包分析软件是非常昂贵，或是专门属于营利用的软件，Wireshark的出现改变了这一切。在GNU通用公共许可证的保障范围底下，用户可以以免费的代价获取软件与其代码，并拥有针对其源代码修改及定制化的权利。Wireshark是目前全世界最广泛的网络数据包分析软件之一。

通过本次实验，小伙伴们将会get以下技能：

1）配置wireshark进行抓包显示过滤。

2）使用更为简洁的方式得到需要的显示语法。

3）Wireshark过滤后的数据导出到文件。

  

 

  
1
  
2
  
3
  
4
  
5
 

Wireshark有抓包过滤和显示过滤。抓包过滤是在抓包之前指定抓取什么样的包或者不抓取什么样的包。显示过滤是指将抓到的包进行二次过滤，只过滤出来符合要求的数据包。

从实际应用中来说，如果您需要专门对某个程序的通信过程记录，可以选择抓包过滤。但是，对于攻击者而言，往往不知道需要什么样的数据包，只能在审计之后确定，因此选用显示过滤而不是抓包过滤。

任务描述：使用wireshark显示过滤提示框选择过滤语句。

1.双击displayFilterDemo文件，wireshark将会显示各项数据包的内容。

文章来源: codeboy.blog.csdn.net，作者：愚公搬代码，版权归原作者所有，如需转载，请联系作者。

原文链接：codeboy.blog.csdn.net/article/details/119832806