wireshark抓包遇到的问题

最新推荐文章于 2024-12-02 19:13:05 发布

原创最新推荐文章于 2024-12-02 19:13:05 发布 · 1.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #filter #dst

工具专栏收录该内容

11 篇文章

订阅专栏

本文探讨使用Wireshark进行网络监控时遇到的问题，包括如何设置filter规则来捕获特定数据包，以及在网络监控过程中发现的奇怪现象。作者尝试监控他人网络流量时，只能捕获到少量数据，如SMB、NBNS协议数据包，尽管被监控方正在进行大量网络活动。

用wireshark试着监控别人的网络，filter规则设置为：ip src ipaddress or ip dst ipaddress，结果得到数据非常少。只有一些SMB、NBNS等协议的数据包。当我用ping对方机器的时候，也能捕获相应的数据，但是其他数据就没有了，而对方一直在上网，网络数据肯定是有的。所以推测是不是交换机过滤的相应的数据包。因为如果交换机不过滤的话，在以太网内，应该是够捕捉到网内所有机器数据的。
还有一个奇快的情况是，监控每个机器时发现一直在向234.34.23.234：33674这个地址发送udp数据包。网上查找这个地址的信息，有的说是IANA机构的地址，是为统一协调ip地址分配的；有的说是迅雷的诊断服务XLdoctor发送的。但是对方机器没有开启迅雷程序，发送此数据的也只有这一个机器。如果是要发往IANA机构，也算是一种网络基本服务了，为什么其他机器没有，迷惑中！。。。。