豪翔天下

Change My World by Program

0%

wireshark抓包工具教程

网络监听原理

无线网卡的监听模式

  • 托管模式(Managed mode): 在这个模式下,无线网卡只专注于接受从WAP发给自己的数据包文。
  • 监听模式(Monitor mode): 无线网卡会监听空气中所有的无线通信。不同的无线网卡启用监听模式的方式可能不相同。

表达式语法

  • IP过滤

    ip.src == 192.168.1.1 # 过滤源地址

    ip.dst == 192.168.1.1 # 过滤目的地址
    ip.addr == 192.168.1.1 # 过滤源或者目的地址
    !(ip.src == 192.168.1.1) # 排除某地址
    http.request.uri matches "login" # 过滤url中含有login的http请求
  • 端口过滤
    tcp.port == 80

  • 协议过滤
    http # 只显示http协议

  • 内容过滤
    udp.length > 20

    http.content_length > 20

HTTPS

https://imququ.com/post/http2-traffic-in-wireshark.html

坚持原创技术分享,谢谢支持

欢迎关注我的其它发布渠道