Wireshark抓包

执行x

已于 2025-05-13 11:40:54 修改

阅读量829

点赞数

文章标签： wireshark 网络 tcp/ip

于 2023-02-24 13:55:19 首次发布

本文链接：https://blog.youkuaiyun.com/qq_22108657/article/details/127053676

版权

Wireshark是一款网络封包分析软件，主要功能包括抓包时间的显示格式设定，自定义界面显示列，深入的协议解析，以及强大的过滤器应用。例如，可以使用过滤器来筛选特定的TCP或UDP端口，IP地址，HTTP请求方法（如POST或GET），甚至数据内容。示例过滤表达式展示了如何定位特定的网络通信，如指定IP源和目的地址及端口号。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Wireshark

1 抓包时间显示格式

在这里插入图片描述

2 界面显示列设置

在这里插入图片描述

3 protocol协议解析

在这里插入图片描述

4 过滤器

tcp.port：TCP端口
tcp.dstport：TCP目的端口
tcp.srcport：TCP源端口
udp.port：UDP端口
udp.dstport：UDP目的端口
udp.srcport：UDP源端口
ip.addr：IP地址
ip.dst：IP目的地址
ip.src：IP源地址
http.request.method==“POST”
http.request.method==“GET”
data contains “KGLdata”

ip.src == 10.192.251.1 and udp.port == 3389
ip.dst == 172.16.21.163 and tcp.srcport == 64001

tcpdump -i rmnet_data0 tcp port 8883 -w test21250512.cap