wireshark系列(四)-根据Host、Port等过滤并导出

已于 2023-11-22 16:42:38 修改
阅读量1k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 撕逼神器-Wireshark 文章标签： wireshark 负载均衡 服务器
于 2021-07-08 21:11:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_20005385/article/details/118582349
本文介绍了在数据包过大导致分析效率低下时，如何通过场景过滤和导出来精确定位和分析所需信息。首先，根据会话域名筛选IP，然后在过滤栏过滤，减少不必要的数据。多次过滤和导出可以提高分析的精确性和效率。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

场景

有时候抓的数据包太大，电脑打开、过滤、搜索都很慢，所以可以根据需要导出需要的数据包，然后单独分析

过滤并导出

根据会话域名过滤

在这里插入图片描述
会弹出对话框
在这里插入图片描述
在这里找到访问某域名的IP，然后在过滤栏过滤该IP，真正需要看的数据包就很少了；
在这里插入图片描述
再导出
在这里插入图片描述
命名然后导出
在这里插入图片描述
通过过滤和导出，可做多次过滤，这样能够精准查看需要分析的数据包，提升效率。

【愚公系列】2023年04月 wireshark系列-数据包过滤导出
时光隧道
08-20 5万+
Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。在过去，网络数据包分析软件是非常昂贵，或是专门属于营利用的软件，Wireshark的出现改变了这一切。在GNU通用公共许可证的保障范围底下，用户可以以免费的代价获取软件与其代码，并拥有针对其源代码修改及定制化的权利。Wireshark是目前全世界最广泛的网络数据包分析软件之一。配置wireshark进行抓包显示过滤。使用更为简洁的方式得到需要的显示语法。
流量分析-Wireshark -操作手册（不能说最全，只能说更全）
路baby的博客
03-22 2万+
流量分析-Wireshark -操作手册（不能说最全，只能说更全） 基于各种比赛做的总解 基于协议过滤⼿法👍 常用筛选命令方法 常⽤快捷键👍 数据包筛选 顶峰相见
Wireshark抓包软件之保存原始数据包过滤后的数据包
weixin_45406341的博客
02-13 826
抓包软件的过滤器可筛选数据包，有利于网络数据包的分析。然而，实际场景，我们往往会抓取所有数据包，然后进行过滤分析。那么，如何从原始数据包中保存过滤之后的数据包呢？本期文章向各位小伙伴解锁。第3步：点击“文件”——>“导出特定分组”——>选择导出的数据包（Selected packet或者Marked packets）第1步：打开原始抓包数据文件并使用过滤器过滤数据包；第2步：全选或标记（Mark）需要导出的数据包；02仅保存原始数据包过滤后的数据包。第4步：打开验证导出的数据包；
wireshark过滤规则及使用方法
weixin_43536460的博客
06-13 377
筛选出目标MAC地址为`A0:00:00:04:C5:84`的数据包：`eth.dst == A0:00:00:04:C5:84`- 筛选出源MAC地址为`A0:00:00:04:C5:84`的数据包：`eth.src == A0:00:00:04:C5:84`- 筛选出端口号为80的数据包：`tcp.port == 80` 或 `udp.port == 80`- 可以使用`and`（与），`or`（或），`not`（非）进行逻辑组合。- 例如，要筛选出所有TCP协议的数据包，可以输入 `tcp`。
wireshark 导出指定数据包
hbspring007的专栏
06-05 6740
数据包回放时，如果我们只想将pcap包中的部分数据进行回放，怎么办呢， 首先使用wireshark打开文件， 在过滤器中进行过滤，比如我只想要tcp.stream eq 0的数据，可以如下操作： 过滤好数据，然后依次操作 文件=>导出特定分组=>文件名称。写好就行了，比如test.pcap   最后到指定的目录下打开相应文件，检查是否与预期一致；   注意： 如果只想导出一个包，上图中的“仅选中分组” 选中即可。 ...
Wireshark——过滤器设置
qq_45951891的博客
11-04 1万+
初学者使用wireshark时，将会得到大量的冗余数据包列表，以至于很难找到自己自己抓取的数据包部分。wireshar工具中自带了两种类型的过滤器，学会使用这两种过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。（1）抓包过滤器捕获过滤器的菜单栏路径为Capture --> Capture Filters。用于在抓取数据包前设置。如何使用？可以在抓取数据包前设置如下。
二.wireshark过滤[如何过滤信息]
黑日里不灭的light
01-04 2万+
一.参数过滤 1.捕获过滤器 解释：该过滤是为了在抓包时筛选出符合指定规则的包，其余包直接丢弃不会抓，该规则同scapy中的sniff(filter='过滤')一样 1.1 语法 语法：<Protocol> <Direction> <Host(s)> < Value> < Logical Operations> <Other expression> 1.2 详细 详细： Protocol（协议）: ether， ip，arp， tc
抓包与wireshark包过滤命令---实用
CR_1997的博客
11-27 4100
一、linux端tcpdump抓包 ①指定主机抓包，例：抓取主机A与主机B之间的tcp包。 tcpdump -i eth0 ‘((tcp &amp;&amp; host 192.168.1.109 &amp;&amp; host 192.168.1.249 ))’ -vv -s 0 -w 123.pcap ②指定源和目的ip以及端口 tcpdump -i eth0 ‘((tcp &amp;&a...
Wireshark过滤DNS协议包语法实战
qq_36588424的博客
02-21 3694
现网DNS服务器发现CPU突增，发现有可能是客户恶意发起的随机子域名扫描，对服务器进行抓包分析，记录下当时的操作。
wireshark网络安全分析工具之万文多图详解(持续更新)
热门推荐
herosunly的博客
03-16 8万+
1. 基本介绍 2. 下载与安装 3. 详细教程 3.1 软件界面介绍 3.1.1 菜单栏 3.1.2 工具栏 3.1.3 数据包列表区 3.1.4 数据包详细区 3.1.5 数据包字节区 3.2 Wireshark过滤器 3.2.1 捕获过滤器 3.2.2 显示过滤器 3.3 过滤规则 3.3.1 语法讲解 3.3.2 过滤实例 4. 实战案例......
《网络安全自学教程》- Wireshark使用教程
wangyuxiang946的博客
04-18 7万+
Wireshark安装入门，Wireshark工具使用教程，Wireshark过滤操作
wireshark按照域名过滤
lonelykin的专栏
06-25 2万+
http.host == "baidu.com" http.host contains baidu.com
Wireshark协议相关功能：过滤、启用/禁用、导出和统计查看
u011186532的专栏
12-24 2491
本文将介绍 Wireshark 中协议相关的操作，涵盖：1）过滤/导出指定协议的数据包；2）启用/禁用协议；3）导出协议类型；4）查看协议统计。
Wireshark 过滤器使用
LLinslemon的博客
08-16 9216
Wireshark 使用手册
Wireshark过滤
GY_1202的博客
06-10 8012
wireshark两种数据过滤方式：捕获过滤器、显示过滤器。
wireshark 导出所有filter出来的包
weixin_30760895的博客
08-29 398
1.Edit->Mark All Displayed 2.File->Export Specified Packets->Marked packets only(选中) 转载于:https://www.cnblogs.com/jiangz/p/5819718.html
wireshark过滤器，如何使用wireshark捕获指定域名的流量
源滚滚编程
07-22 5021
以上就是wireshark捕获器的一次实战使用流程了，如果跟着走一遍，你应该也能够掌握到底如何使用wireshark捕获指定网站的流量了。我选择了捕获以太网的流量，但是目前捕获到的内容实在是太多了，因为电脑里面开了很多个软件，这些软件走的都是以太网的流量。在二进制数据包里面，还包含了所有的流量信息，如果没有做合适的加密处理，每次的流量内容我们也能够很轻松的获取到。过滤器比较高级，但是也很重要，我决定通过一个案例来学习过滤器的知识点。接着，我想到了协议过滤器，我们访问网址，走的应该是HTTP类型的协议。
【wireshark】筛选指定流量导出pcap文件
weixin_44457220的博客
06-07 1242
使用wireshark获取特定流量包
WireShark数据对象导出分析方法
Fly_鹏程万里
10-20 7621
网络安全是当今互联网时代中不可忽视的问题，随着网络技术的不断发展，网络攻击手段也变得越来越复杂和隐蔽，因此网络安全工作者需要具备一定的技术能力和工具使用能力，其中WireShark是一款广泛使用的网络协议分析工具，可以帮助用户深入了解网络数据包的传输过程，从而提高网络安全防护的能力。本文将介绍WireShark的对象导出功能，帮助读者更好地利用这一功能进行网络数据包分析和安全防护工作。
创新实践- Wireshark软件学习
最新发布
07-02
Wireshark是一款功能强大的网络协议分析工具，广泛应用于网络故障排查、安全审计和性能优化等领域。对于初学者来说，掌握其基本操作和高级功能是学习的重点。 ### 3. 设置时间 在使用Wireshark进行抓包时，可以设置...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值