wireshark1.8.0捕获过滤设置图文教程

最新推荐文章于 2025-07-04 11:30:59 发布
最新推荐文章于 2025-07-04 11:30:59 发布
阅读量2.7k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 计算机网络 抓包 文章标签： filter 百度
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/huang8579/article/details/7761410
本文介绍Wireshark新版中捕获过滤设置的变化，包括如何找到隐藏的捕获过滤选项，解决设置过滤规则后无法正常抓取数据包的问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

昨天下午，下了个最新版的wireshark准备抓包，但是发现和老版设置界面不太一样，开始捕获选项里面的捕获过滤设置被藏起来了

忙活了半天才找到在哪里，所以写出来，避免后人再走弯路！

Ps：本文旨在介绍新版本设置选项位置的改变，具体设置不再赘述，附上过滤规则设置相关博文链接，请自行参考：

wireshark过滤语法总结http://blog.youkuaiyun.com/cumirror/article/details/7054496

1.打开option,设置捕捉选项


2.找到你需要捕获的网卡

从图中可以看出，新版的wireshark，capture filter 已经不见了

.

3.双击选择的网卡



你会发现捕获规则设置在这里！老鸟相信都已经知道下面该怎么做了



疑问：

为什么我设置host www.baidu.com 以后，访问百度，抓不到任何数据包？而且设置其他自带规则，也抓不到任何数据包？

不设置过滤规则，就完全正常抓所有包.

三十五：Wireshark的捕获过滤器
W楠的博客
12-04 531
捕获过滤器（Capture Filter）用于在网络流量捕获阶段就过滤掉不感兴趣的数据包。与显示过滤器不同，捕获过滤器是在数据包抓取时就进行过滤，确保只有符合特定条件的数据包被捕获并保存到文件中。捕获过滤器通常用于限制Wireshark捕获的网络数据量，减少对系统性能的影响，并更有针对性地捕获用户关心的数据。Wireshark的捕获过滤器是一个非常有用的工具，它能够帮助用户在数据捕获阶段就减少不必要的数据包，从而提高分析效率。
Wireshark捕获过滤器和显示过滤器
村中少年的专栏
12-17 5439
wireshark中非常实用的捕获过滤器以及显示过滤器的使用技巧
wireshark 1.8.0 源代码
07-06
Installing Wireshark on Windows ============================= To install Wireshark, just download the appropriate installer program from http://www.wireshark.org/download/win32 or http://www.wireshark.org/download/win64 and start it. Just keep the default settings and start Wireshark after the installation finished (e.g. using the start menu entry). For detailed descriptions on how to install and use Wireshark and the related command line tools, see the Wireshark User's Guide at: http://www.wireshark.org/docs/ Compiling the Wireshark distribution from source ================================================ In case you want to develop Wireshark code yourself, you can find a comprehensive guide how to do this in the Developer's Guide, which you can find (and much more info) at: http://wiki.wireshark.org/Development
centos 6.5 源码安装wireshark1.8.3
zhuzitop的博客
05-12 1096
    公司开发环境限制，只能在centos6.5环境下源码安装wireshark1.8.3。因为依赖库的问题，其中走了很多弯路，现在记录下安装过程。一、源码安装思路    因为wireshark1.8.3源码安装需要依赖很多其他的库，最开始都是从依赖的库中找到比较新的版本，但是这样会存在严重的版本兼容问题，导致编译不过去，安装总是失败。这其中找了很多不同的依赖库版本在一个一个试，简直绝望。   ...
Wireshark过滤如何设置详解，（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Javachichi的博客
07-04 983
Wireshark是一款功能强大的网络分析工具，能够捕获和分析网络数据包。在使用Wireshark进行网络分析时，过滤功能显得尤为重要。通过设置过滤器，我们可以从大量的网络数据包中筛选出感兴趣的部分，从而提高分析效率。本文将详细介绍Wireshark的过滤设置方法。
Wireshark过滤规则设置
G_Caesar_的博客
08-17 1196
1、过滤源ip、目的ip。 在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1；  2、端口过滤。 如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过
Wireshark的使用
魔仙棒棒之主的博客
04-19 981
混杂模式 只要流经该机器的报文都会被抓取 抓包过滤器 简单使用 保存 停止抓包后保存。file->save 最好保存为pcap格式
Wireshark过滤器
wz_cow的博客
08-16 769
使用Wireshark时最常见的问题，是当您使用默认设置时，会得到大量冗余信息，以至于很难找到自己需要的部分。 这就是为什么过滤器会如此重要。它们可以帮助我们在庞杂的结果中迅速找到我们需要的信息。   - - 捕捉过滤器(Capture filter)：用于决定将什么样的信息记录在捕捉结果中。需要在开始捕捉前设置。 显示过滤器(display filter)：在捕捉结果中进行详...
在Wireshark中捕获实时网络数据.pdf
03-10
在开始使用Wireshark进行数据包捕获之前，设置环境是重要的一步。可能需要特殊权限才能开始捕获，并且必须选择正确的网络接口。为了帮助用户设置捕获环境，Wireshark提供了一个“CaptureSetup”指南，地址为...
WireShark过滤器
m0_49476241的博客
09-08 1955
No.：数据包顺序Time：数据包到达时间Source：数据包发送方地址：数据包接收方地址Protocol：通信协议Length：数据包大小Info：简要说明。
4.5.1 捕获过滤器 - Wireshark 数据包分析实战（第 3 版） - 知乎书店1
08-03
如果你需要关注特定端口的流量，例如，如果问题涉及到TCP端口262，你可以设置过滤器`port 262`来捕获所有进出该端口的数据包。 4. **协议过滤器**： 通过指定协议名称，比如`tcp`, `udp`, `http`, `ftp`，可以只...
Wireshark-win64-1.8.6
04-16
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
Wireshark-数据包过滤和分析
神探
10-18 1万+
[ 使用版本：Version 1.10.2 (SVN Rev 51934 from/trunk-1.10) ] 过滤器可以帮助我们在庞杂的结果中迅速找到我们需要的信息。 Wireshark中主要有两种过滤器，捕捉过滤器和显示过滤器。 捕捉过滤器：用于决定将什么样的信息记录在捕捉结果中。需要在开始捕捉前设置。 显示过滤器：在捕捉结果中进行详细查找。他们可以在得到捕捉结果后随意修改。
Wireshark 常用过滤使用方法
无名大白
01-19 458
Wireshark常用过滤使用方法 tcp.port==80&&(ip.dst==122.114.5.11 || ip.src==122.114.5.11) 过滤源ip、目的ip。 在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1...
Wireshark——过滤器设置
热门推荐
qq_45951891的博客
11-04 1万+
初学者使用wireshark时，将会得到大量的冗余数据包列表，以至于很难找到自己自己抓取的数据包部分。wireshar工具中自带了两种类型的过滤器，学会使用这两种过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。（1）抓包过滤器捕获过滤器的菜单栏路径为Capture --> Capture Filters。用于在抓取数据包前设置。如何使用？可以在抓取数据包前设置如下。
wireshark的使用教程
weixin_33923148的博客
09-03 748
wireshark教程|wireshark的使用教 按file下的按钮 之后会出现                这个是网卡的显示，因为我有虚拟机所以会显示虚拟网卡，我们现在抓的是真实网卡上的包所以在以太网卡右边点击start 开始抓包       这个就是抓包的界面了（也是主界面）       Wireshark主窗口由如下部分组成： 菜单——用于...
Wireshark图解教程--介绍界面、两个菜单以及capture filter的语法
05-10 2694
<br />您可以从Wireshark User's Guide中获得更多帮助。 <br /> 运行Wireshark或者Ethereal: (Ethereal与Wireshak的区别是什么？)#wireshark#ethereal<br /> <br /> 选择需要捕捉的设备。Capture -> Options<br />选择您想要捕捉的设备后点击Start。 <br /> <br /> Wireshark的运行结果。 <br /><br /><br />为了更加高效的使用Wireshark，详
wireshark捕捉过滤器和显示过滤器规则
周作业的博客
07-16 2964
捕捉过滤器（CaptureFilters）：用于决定将什么样的信息记录在捕捉结果中。需要在开始捕捉前设置。显示过滤器（DisplayFilters）：在捕捉结果中进行详细查找。他们可以在得到捕捉结果后随意修改。 捕捉过滤器 Protocol（协议）:可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and u...
Wireshark 基础 | 捕获过滤篇
7ACE的博客
10-13 6921
Wireshark 基础系列 | 捕获过滤篇
wireshark捕获过滤器设置
10-13
Wireshark捕获过滤器可以帮助我们在网络数据包中筛选出我们需要的信息，以便更好地进行分析和排查问题。设置捕获过滤器的方法如下： 1. 在Wireshark主界面点击“捕获选项”按钮，打开“捕获选项”窗口。 2. 在“捕获选项”窗口中选择要捕获的网络接口，并在“过滤器”文本框中输入过滤条件。 3. 点击“启动”按钮开始捕获符合条件的网络数据包。 例如，如果我们只想捕获目标IP地址为192.168.1.100的数据包，可以在过滤器文本框中输入“ip.dst==192.168.1.100”。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值