wireshark捕获过滤器是否可以扫描两种不同的模式？

文章/答案/技术大牛

发布

1回答

wireshark

我需要一个捕获过滤器来查找一个4字节的机器ID，它可以出现在UDP有效负载中的多个位置。具体来说，尝试使用这个过滤器的片段确实找到了一些所需的数据包，但如果我使用上面的过滤器，一些数据包不会像预期的那样通过过滤器。BPF解释器的无循环规则

浏览 16提问于2018-08-29得票数 0

2回答

捕获过滤器在wireshark中意味着什么？

network、wireshark

捕获过滤器在wireshark中意味着什么？和显示过滤器一样吗？

浏览 0提问于2013-08-27得票数 -2

回答已采纳

1回答

tshark停止准则

tshark

在满足一定条件后，我需要停止tshark (wireshark的命令行equi )。例如:在接收到来自特定端口号的TCP SYN数据包时(捕获过滤器中应用的条件)，tshark停止捕获。

浏览 0提问于2012-05-16得票数 3

2回答

特定网络的wireshark捕获过滤器(bssid)

networking、wireless、wireshark、bssid

我想知道如何使用wireshark捕获特定无线网络的数据包。我已经能够捕获不同网络的所有数据包，将我的无线网卡设置为监控模式，但是对于特定的分析，我需要在捕获过程中丢弃所有与我的网络无关的数据包。我知道现有的显示过滤器可以做到这一点，但我需要提前过滤它们(比如使用捕获过滤器)。如果我转到CAPTURE->

浏览 9提问于2012-07-24得票数 2

1回答

似乎无法捕获我需要的数据包

sniffer、wireshark、packet

让我的笔记本电脑成为两个手机连接的接入点(这是为了确保数据包通过网卡，以防路由器不允许数据包被广播，因为我使用的是校园的wifi，我现在不使用它们的配置)更新我

浏览 0提问于2014-12-20得票数 1

回答已采纳

2回答

Wireshark作为网络扫描器

nmap、wireshark、scan

我最近一直在玩nmap，尝试scanning扫描和使用空闲主机等.所以我有个想法:为什么不用Wireshark做扫描仪呢？与主动扫描机器不同，

浏览 0提问于2016-04-16得票数 1

回答已采纳

2回答

无法捕获WLAN探测请求

ieee-802.11

为此，我希望使用很少的Linux实用程序来捕获管理框架。到目前为止我所做的是：创建监控界面：iw dev wlp2s0 interface add mon0 type monitor使用没有任何过滤器的wireshark捕获mon0上的所有帧

浏览 0提问于2017-05-19得票数 2

回答已采纳

1回答

使用UdpClient时，C#无法接收WOL包

c#、udp、broadcast、udpclient、wake-on-lan

这个设置起作用了，每台机器都会收到一个神奇的包，我可以从我的网络外部唤醒它们。另一方面，如果我(在我的C#应用程序中)发送一个广播的UDP MagicPackage，这个包就会被上面的代码接收到。这个MagicPackage在Wireshark</e

浏览 26提问于2012-10-17得票数 2

回答已采纳

1回答

在收集/嗅探流量时，tshark、垃圾箱和其他的有什么区别？

wireshark、linux、pcap

Wireshark提供tshark和dumpcap，我还看到人们使用wireshark二进制文件甚至tcpdump来收集/保存网络流量。不过，在线有人声称 -- tshark或dumpcap --几乎没有什么不同。还有其他一些关于内存占用的讨论。编辑:我见过这个问题，但它只是解释了基本知识。所以，如果您有一个收集流量的</e

浏览 0提问于2020-07-28得票数 3

回答已采纳

1回答

如何设置tshark来捕获完整的uri请求ip和时间戳。print };/Transmission Control Protocol/{print};/Internet Protocol/{print}" | grep -v Frame 另外，我想用这个捕获我可以用tshark或wireshark捕捉https URL，比如应用程序数据whatsapp，用于android设备的facebook应用程序。

浏览 0提问于2016-01-12得票数 1

1回答

与Wireshark* 'dtls‘筛选器等效的WinPcap*

c#、wireshark、winpcap、dtls、pcapdotnet

我过去常常使用简单的dtls参数作为过滤器，将数据包过滤到Wireshark中。编辑:看起来dtls只是一个显示过滤器，而不是一个捕获过滤器。我只能使用udp port xx (xx是端口)来捕获过滤器，但是因为使用的端口总是随机的，所以我不能。我更喜欢只捕获所需的数据包，而不是捕获所有数据然后过滤数据……Wireshark : DTLS 我只想

浏览 57提问于2021-08-16得票数 0

3回答

是否有一些捕获过滤器(或替代品)对无线捕获特别有用？

wifi、wireshark

我用Wireshark在监视器模式下捕获无线通信。我只想捕捉某个BSS的流量。虽然wlan.bssid == xx:xx:xx:xx:xx:xx作为一个显示过滤器运行良好，但我不希望我的数据杂乱无章地充斥着我不感兴趣的无用流量(每个频道的空气都很混乱)。这里的问题是：只有AP才能捕捉到流量的最佳方式是什么？

浏览 0提问于2012-02-14得票数 2

回答已采纳

6回答

如何在Wireshark中按IP地址过滤？

wireshark

我尝试了dst==192.168.1.101，但只得到：dst==192.168.1.101

浏览 399提问于2010-10-28得票数 294

回答已采纳

1回答

将pakets写入外部文件时不工作的t鲨显示筛选器

networking、wireshark、tshark

我想用wireshark捕捉一些ipp数据 tshark -i 3 -a duration:20 -Y "ipp contains 02:00:00" -T当我增加时间延迟时，我将获得作为xml文件的完整数据。我正在寻找另一个选项，例如设置文件大小，以及当文件大小达到特定的kb、停止tshark.for时，我将该命令更改为 tshark -i 3 -Y "ipp contains 02:00:00" -b filesize我如何使用xml文件，以及当文件大小

浏览 3提问于2015-02-24得票数 2

回答已采纳

2回答

使用wireshark的显示过滤器过滤流量

filter、wireshark、skype、packet-capture、packet-sniffers

作为课程的一部分，我正在学习Wireshark。我想知道如何使用wireshark显示过滤器来过滤特定应用程序的流量。我尝试在下面的链接中使用Skype的显示过滤器引用：是否有其他工具<e

浏览 1提问于2014-02-10得票数 3

1回答

滤波器源地址==传输地址

wireshark、packet、packet-sniffers、tshark、bpf

对于只接收源MAC地址等于传输MAC地址的数据包，正确的BPF过滤器是什么？从文档来看，这些字段似乎可以通过wlan[21:12]或wlan.addr2获得，但我无法让它们正常工作。

浏览 0提问于2018-05-21得票数 1

回答已采纳

1回答

如何让wireshark真正显示数据包

wireshark

我刚开始使用wireshark。我点击蓝色鱼翅，10秒后点击红色停止按钮。窗口底部的栏上写着“数据包47 -显示0”。有什么建议吗？

浏览 0提问于2016-10-07得票数 1

1回答

为什么Linux上的Nmap分段扫描只在虚拟环境中工作？

linux、security、hardware、nmap、scanner

旧问题和标题(向下查找更新的问题)：今天我花了好几个小时试图用Wireshark和Nmap安全扫描器捕获和研究一些零碎的IPv4数据包。我尝试了几个不同的操作系统(Ubuntu和Debian)，但令我惊讶的是，Wireshark只会捕获正常的数据包。在从回溯CD启动相同的Nmap扫描后，它工作了！在谷歌

浏览 0提问于2013-02-26得票数 5

5回答

如何清除Wireshark的捕获窗口？

wireshark

是否有一种方法可以清除Wireshark中的捕获窗口，而不重新启动捕获或重新应用过滤器？如果不仔细查看时间戳，就很难区分一组流量和另一组流量。

浏览 3提问于2013-10-14得票数 56

回答已采纳

1回答

Wireshark:找不到数据包的帧类型

ieee-802.11、wireshark、packet-analysis

我正在习惯于Wireshark操作，目前，我正在研究不同的帧(控制、管理、数据帧)，并在这些链接中使用过滤器(https://mrncciew.com/2014/10/02/cwap-802-11-control-frame-types/或https://semfionetworks.com/wp-content/uploads/2021/04/wireshark_8

浏览 0提问于2022-04-23得票数 0

回答已采纳

点击加载更多