Wireshark过滤-抓包

安装

Wireshark-4.2.6-x64.exe

使用

选择我们要使用哪个网卡，

以太网

如： 我们使用的有线（网线），需要该网络传输的包。 双击以太网即可，如下图：

无线网络

我们使用的无线（wifi），需要该网络传输的包。 双击wlan即可，如下图：

过滤

​x
src host 192.168.1.1

ip.src==19 指定源头
ip.dst==192.168.0.111 指定目标IP

查找属于某个发送者的所有数据包时
ip.src==23.217.250.58

ip.addr == 192.168.1.4


通过 源ip 和 目标 ip过滤
ip.src == 139.178.159.27 || ip.dst == 139.178.159.27 || ip.addr == 192.168.1.4

也可以通过端口号过滤 tcp.port == 443

理论分析