admin管理员组

文章数量:1531428

文章目录

  • 常用功能
      • 1.统计->捕获属性
      • 2.统计->协议分级
      • 3.过滤包Apply as filter
        • E1:过滤出特定序号的包
        • E2:过滤出某IP地址或端口
        • E3:导出php文件
        • E4:查看活跃包

常用功能

1.统计->捕获属性

可查看捕获包的各种属性,比如时间,长度,接口等等

2.统计->协议分级

查看通过协议分类的包,比起翻海量的包一个个看,统计结果更为明了

3.过滤包Apply as filter

想过滤出限定条件的包,就在输入框中加入特定的语法即可。当我们不熟悉特定语法的时候可以选择自动生成,方法如下:

E1:过滤出特定序号的包

例如:要过滤得到512号包,我们限定的过滤条件即为包的序号,首先随便点开一个包,找到Frame Number,然后右键“准备过滤器->选中”
规则就会出现在过滤器输入框中
然后自己修改数字即可

E2:过滤出某IP地址或端口

例如:点开某包,在包的详细内容中找到Internet Protocol Version4(IPV4)协议,点开后即可看到Source源IP,选中此行,右键“准备过滤器->选中”

然后就可以看到过滤框中自动出现语法

此处我们选择的是源IP即src,若希望过滤通用IP,那么就将规则换为addr
若过滤端口也是一样,找到端口的详情信息,右键“准备过滤器->选中”

若想限定为范围而不是单单一个端口,就选择大于小于符号以及与符号

E3:导出php文件

选择“文件->导出对象”即可导出

E4:查看活跃包

选择“统计->conversation”
可以看到各包之间的通讯信息,此时再使用Packets进行排序,就会按照包数量由大到小进行排列,就可知通讯最为频繁的对象,一般用于DDoS的排查

本文标签: 学习笔记常用案例功能技巧