Kas ir Wireshark?
Wireshark ir tīkla pakešu uztveršanas un analīzes rīks. Tas ir atvērtā koda rīks. Ir arī citi tīkla rīki, taču Wireshark ir viens no spēcīgākajiem rīkiem starp tiem. Wireshark var palaist arī operētājsistēmā Windows, Linux, MAC utt.
Kā izskatās Wireshark?
Šeit ir attēls no Wireshark versijas 2.6.3 operētājsistēmā Windows10. Wireshark GUI var mainīt atkarībā no Wireshark versijas.
Kur ievietot filtru Wireshark?
Apskatiet Wireshark atzīmēto vietu, kur varat ievietot displeja filtru.
Kā Wireshark ievietot IP adrešu displeja filtru?
Displeja IP filtru var izmantot dažādos veidos.
- Avota IP adrese:
Pieņemsim, ka jūs interesē paketes no konkrēta avota IP adreses. Tātad jūs varat izmantot displeja filtru, kā norādīts zemāk.
ip.src == X.X.X.X =>ip.src == 192.168.1.199Pēc tam jums ir jānospiež enter vai jāpielieto, lai iegūtu displeja filtra efektu.
Skatiet zemāk redzamo attēlu, lai redzētu scenāriju
- Galamērķa IP adrese :
Pieņemsim, ka jūs interesē paketes, kas paredzētas noteiktai IP adresei. Tātad jūs varat izmantot displeja filtru, kā norādīts zemāk.
ip.dst == X.X.X.X =>ip.dst == 192.168.1.199Pēc tam jums ir jānospiež enter vai jāpielieto, lai iegūtu displeja filtra efektu.
Skatiet zemāk redzamo attēlu, lai redzētu scenāriju
- Tikai IP adrese:
Pieņemsim, ka jūs interesē paketes ar noteiktu IP adresi. Šī IP adrese ir vai nu avota, vai galamērķa IP adrese. Tātad jūs varat izmantot displeja filtru, kā norādīts zemāk.
ip.addr == X.X.X.X =>ip.adr == 192.168.1.199Pēc tam nospiediet taustiņu Enter vai izmantojiet [Dažām vecākām Wireshark versijām], lai iegūtu displeja filtra efektu.
Skatiet zemāk redzamo attēlu, lai redzētu scenāriju
Tātad, ievietojot filtru kā ip.addr == 192.168.1.199, Wireshark parādīs katru paketi, kur Avots ip == 192.168.1.199 vai Galamērķis ip == 192.168.1.199.
Citā veidā jūs rakstāt filtru, piemēram, zemāk
ip.src == 192.168.1.199||ip.dst == 192.168.1.199Augšējo displeja filtru skatiet zemāk esošajā ekrānuzņēmumā
Piezīme:
- Pārliecinieties, vai displeja filtra fons ir zaļš, ievadot jebkuru filtru, pretējā gadījumā filtrs nav derīgs.
Šeit ir derīga filtra ekrānuzņēmums.
Šeit ir nederīga filtra ekrānuzņēmums.
- Pamatojoties uz loģiskiem nosacījumiem, varat veikt vairākas IP filtrēšanas [|| , &&]
VAI stāvoklis:
(ip.src == 192.168.1.199) || (ip.dst == 192.168.1.199)UN nosacījums:
(ip.src == 192.168.1.199) && (ip.dst == 192.168.1.1)Kā ievietot IP adrešu uztveršanas filtru Wireshark?
Izpildiet tālāk redzamos ekrānuzņēmumus, lai ievietotu uztveršanas filtru Wireshark
Piezīme:
- Tāpat kā displeja filtra uztveršanas filtrs tiek uzskatīts arī par derīgu, ja fons ir zaļš.
- Atcerieties, ka sintakses gadījumā displeja filtri atšķiras no uztveršanas filtra.
Sekojiet šai saitei, lai iegūtu derīgus uztveršanas filtrus
https://wiki.wireshark.org/CaptureFilters
Kāda ir saistība starp uztveršanas filtru un displeja filtru?
Ja ir iestatīts uztveršanas filtrs un tad Wireshark uztvers tās paketes, kas atbilst uztveršanas filtram.
Piemēram:
Uzņemšanas filtrs ir iestatīts, kā norādīts zemāk, un tiek palaists Wireshark.
saimnieks 192.168.1.199Pēc Wireshark apturēšanas mēs varam redzēt tikai paketi no 192.168.1.199 vai, kas paredzēta 192.168.1.199. Wireshark neuztvēra nevienu citu paketi, kuras avota vai galamērķa IP nav 192.168.1.199. Tagad nāk uz displeja filtru. Kad uztveršana ir pabeigta, mēs varam ievietot displeja filtrus, lai filtrētu paketes, kuras mēs vēlamies redzēt šajā kustībā.
Citā veidā mēs varam teikt: Pieņemsim, ka mums tiek lūgts iegādāties divu veidu augļus ābolu un mango. Tātad šeit uztveršanas filtrs ir mango un āboli. Kad esat paņēmis līdzi mango [dažādu veidu] un ābolus [zaļus, sarkanus utt.], Tagad jūs vēlaties redzēt tikai zaļus ābolus no visiem āboliem. Tātad šeit zaļais ābols ir displeja filtrs. Tagad, ja es lūdzu, parādiet man apelsīnu no augļiem, jūs nevarat parādīt, jo neesat nopircis apelsīnus. Ja jūs būtu nopircis visu veidu augļus [tas nozīmē, ka jūs nebūtu ievietojis uztveršanas filtru], jūs varētu parādīt man apelsīnus