wireshark抓包工具教程

网络监听原理

无线网卡的监听模式

• 托管模式(Managed mode): 在这个模式下，无线网卡只专注于接受从WAP发给自己的数据包文。
• 监听模式(Monitor mode): 无线网卡会监听空气中所有的无线通信。不同的无线网卡启用监听模式的方式可能不相同。

表达式语法

• IP过滤

  ip.src == 192.168.1.1 # 过滤源地址 ip.dst == 192.168.1.1 # 过滤目的地址 ip.addr == 192.168.1.1 # 过滤源或者目的地址 !(ip.src == 192.168.1.1) # 排除某地址 http.request.uri matches “login” # 过滤url中含有login的http请求

• 端口过滤 tcp.port == 80

• 协议过滤 http # 只显示http协议

• 内容过滤 udp.length > 20 http.content_length > 20

HTTPS

https://imququ.com/post/http2-traffic-in-wireshark.html