wireshark tcp抓包

深藏阁楼爱情的钟 2021-11-09 16:04 480阅读 0赞

**捕获tcp包**  
**显示过滤器格式**（只显示tcp报过滤其他包比如arp、http）  
!(tcp.len0x0||tcp.len0x01||http||arp||!(tcp)) && ip.addr == XXX.XXX.XXX.XXX

XXX.XXX.XXX.XXX可以是源地址IP或者目的地址IP，都可以抓取到源IP和目的IP的数据交互报文

**实例**  
!(tcp.len0x0||tcp.len0x01||http||arp||!(tcp)) && ip.addr == 106.13.101.101  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ3ODM3ODU_size_16_color_FFFFFF_t_70]

**tcp交互数据包显示**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ3ODM3ODU_size_16_color_FFFFFF_t_70 1]  
数据部分数据开始如上图所示7e 00 04 …  
tcp数据部分tcp\[20\] 取数据部分开始前两个字节tcp\[20:2\] ,\[\]里面是10进制  
偏移21个字节tcp\[41:2\] （偏移41-20=21个字节）

!(tcp.len==0x0||tcp.len==0x01||http||arp||!(tcp)) && ip.addr == 52.83.165.66 && (tcp[41:2] == 70:00 || tcp[41:2] == 74:00)

**讲抓包比较清楚的文章**：  
[Wireshark基本介绍和学习TCP三次握手][Wireshark_TCP]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ3ODM3ODU_size_16_color_FFFFFF_t_70]: /images/20211109/86ce7488a2464712ba205802fc9561d1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ3ODM3ODU_size_16_color_FFFFFF_t_70 1]: /images/20211109/695fdea4c90e4ce38f2b8f1dda4087c4.png
[Wireshark_TCP]: https://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html

发表评论取消回复

表情：

评论列表（有 0 条评论，480人围观）

还没有评论，来说两句吧...

相关阅读

相关 Wireshark抓包

Wireshark 也可以在各个平台都可以安装使用，不过它的功能侧重点和 Charles&Fiddler 有所不同，它主要用来抓取网络中的所有协议的数据报文，对于分析网络...

傷城~/ 2024年04月21日 19:29/ 0 赞/ 100 阅读

相关 wireshark抓tcp包使用指南

本博文源于笔者不断探索加上去网络总结获得的经验，撰写wireshark如何抓tcp包

港控/mmm°/ 2024年04月20日 04:31/ 0 赞/ 77 阅读

相关 Wireshark抓包工具

Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括： 1、Wireshark软件下

雨点打透心脏的1/2处/ 2024年03月30日 11:05/ 0 赞/ 96 阅读

相关 TechBits | TCP 使用 WireShark 进行抓包

了解 TCP 并使用 WireShark 进行抓包前言：我还记得有一次在工作中遇到一个网络情况：我通过调用第三方提供的接口，完成了一个采集任务。过来一段时间，采

今天药忘吃喽~/ 2023年09月25日 18:02/ 0 赞/ 137 阅读

相关 Wireshark抓包分析tcp数据传输

1、客户端ip 192.168.101.129 服务器ip 192.168.3.22 ip host 192.168.3.22 and tcp 2、服务端发送数据给客

刺骨的言语ヽ痛彻心扉/ 2022年12月21日 00:45/ 0 赞/ 201 阅读

相关 wireshark怎么抓包、wireshark抓包详细图文教程

reprint：[https://blog.csdn.net/holandstone/article/details/47026213][https_blog.csdn.net

淡淡的烟草味﹌/ 2022年03月15日 14:17/ 0 赞/ 604 阅读

相关 wireshark抓包分析

通过wireshark进行抓包，分析http协议。 ![frame][]Frame：物理层数据帧概况。 Frame 105:397 bytes on wire (317

不念不忘少年蓝@/ 2022年01月29日 11:04/ 0 赞/ 624 阅读

相关 Wireshark 抓包教程

以管理员身份运行 Wireshark，打开之后显示如下界面： ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_

清疚/ 2022年01月29日 10:53/ 0 赞/ 416 阅读

相关 wireshark tcp抓包

捕获tcp包显示过滤器格式（只显示tcp报过滤其他包比如arp、http） !(tcp.len0x0||tcp.len0x01||http||arp||!(tcp))

深藏阁楼爱情的钟/ 2021年11月09日 16:04/ 0 赞/ 481 阅读

相关 wireshark抓包分析tcp连接与断开

　　其实对于网络通信的学习，最好还是能够自己抓到包详细地看一下，不然只单单通过文字和图的描述印象不够深刻。本文通过实际的抓包操作来看一下tcp的连接与断开是怎样的。　　首先

ゝ一世哀愁。/ 2021年09月30日 12:26/ 0 赞/ 515 阅读