本文介绍了使用Wireshark进行网络数据包的筛选与分析过程，包括通过关键词‘oicq’筛选QQ聊天数据包，追踪UDP流查看聊天会话，以及筛选DNS数据包定位网站访问。此外，还展示了如何利用Wireshark进行统计汇总，观察包数和流量大小等信息。
如何进行“简单”的抓包筛选：
为了直观，以一次实例进行，我在本地对网卡进行了抓包，登录了一次QQ，与网友聊天，并且，访问了一次我的博客www.zike.me，那我就从海量数据包中，抓取关于这两个操作的相关数据包。
首先，我进行了本地抓包，进行了上述两个操作，stop抓包，仅仅十多秒钟，我抓到了3543个数据包，其中存在有我需要的数据包。（从这里看出了“筛选分析”有多么重要，如果数据流量较大，我试验过，较小的网络中，1分钟左右的抓包，可以获取300万数据包）
原始数据包
抓包分析
输入：oicq进行筛选
oicq协议分析
最低0.47元/天 解锁文章
扫一扫
3987
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
