Foaie de înșelăciune Wireshark

Mod promiscuu

Setează interfața pentru a capta toate pachetele de pe un segment de rețea la care este asociat

Mod de monitorizare

configurați interfața wireless pentru a capta tot traficul pe care îl poate primi (doar Unix / Linux)

Filtrul de captare

Filtrează pachetele în timpul captării

Filtru afișaj

Ascundeți pachetele de pe un afișaj de captură

Sintaxă

protocol

direcţie

gazde

valoare

Operator logic

Expresii

Exemplu

tcp

src

192.168.1.1

80

și

tcp dst 202.164.30.1

Sintaxă

protocol

Șirul 1

Șirul 2

Operator de comparație

valoare

operator logic

Expresii

Exemplu

http

dest

ip

==

192.168.1.1

și

port tcp

eter, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp și udp

Operator

Descriere

Exemplu

eq sau ==

Egal

ip.dest == 192.168.1.1

ne sau! =

Nu este egal

ip.dest! = 192.168.1.1

gt sau >

Mai mare ca

frame.len > 10

Este sau <

Mai puțin decât

frame.len <10

ge sau >=

Mai mare sau egal

frame.len >= 10

le sau <=

Mai puțin sau egal

frame.len<= 10

Operator de felie

[...] - Interval de valori

Operator de membru

{} - În

CTRL + E -

Pornire / Oprire captură

Operator

Descriere

Exemplu

și sau &&

Logic AND

Toate condițiile ar trebui să corespundă

sau sau ||

SAU logic

Fiecare sau una dintre condiții ar trebui să corespundă

xor sau ^^

Logica XOR

alternanță exclusivă - Numai una dintre cele două condiții nu trebuie să corespundă ambelor

nu sau !

NU (Negatie)

Nu este egal cu

[n] [...]

Operator de subcorduri

Filtrați un anumit cuvânt sau text

Nu.

Numărul cadrului de la începutul captării pachetelor

Timp

Secunde de la primul cadru

Sursa (src)

Adresa sursă, de obicei o adresă IPv4, IPv6 sau Ethernet

Destinație (dst)

Adresa de destinație

Protocol

Protocol utilizat în cadrul Ethernet, pachetul IP sau segmentul TCP

Lungime

Lungimea cadrului în octeți

Accelerator

Descriere

Accelerator

Descriere

Tab sau Shift + Tab

Deplasați-vă între elementele ecranului, de ex. de la barele de instrumente la lista pachetelor până la detaliile pachetului.

Alt+→ sau Opțiune+→

Treceți la următorul pachet din istoricul de selecție.

↓

Treceți la următorul pachet sau articol detaliat.

→

În detaliu pachet, deschide elementul arbore selectat.

↑

Mutați-vă la pachetul anterior sau la articolul de detaliu.

Schimb+→

În detaliul pachetului, deschide elementul arbore selectat și toate subtratele sale.

Ctrl+ ↓ sau F8

Treceți la următorul pachet, chiar dacă lista de pachete nu este focalizată.

Ctrl+→

În detaliu de pachet, deschide toate articolele din arbore.

Ctrl+ ↑ sau F7

Accesați pachetul anterior, chiar dacă lista de pachete nu este focalizată.

Ctrl+←

În detaliu de pachet, închide toate articolele din arbore.

Ctrl+.

Treceți la următorul pachet al conversației (TCP, UDP sau IP).

backspace

În detaliul pachetului, sare la nodul părinte.

Ctrl+,

Accesați pachetul anterior al conversației (TCP, UDP sau IP).

Întoarceți sau introduceți

În detaliul pachetului, comutați elementul arbore selectat.

folosire

Sintaxa filtrului

Filtru Wireshark după IP

ip.addr == 10.10.50.1

Filtrați după IP de destinație

ip.dest == 10.10.50.1

Filtrați după IP sursă

ip.src == 10.10.50.1

Filtrați după interval IP

ip.addr >= 10.10.50.1 și ip.addr <= 10.10.50.100

Filtrează prin mai multe Ips

ip.addr == 10.10.50.1 și ip.addr == 10.10.50.100

Filtrați adresa IP

!(ip.addr == 10.10.50.1)

Filtru subrețea

ip.addr == 10.10.50.1/24

Filtrați după port

tcp.port == 25

Filtrați după portul de destinație

tcp.dstport == 23

Filtrați după adresa IP și port

ip.addr == 10.10.50.1 și Tcp.port == 25

Filtrați după URL

http.host == „numele gazdei”

Filtrați după timbru

frame.time >= „02 iunie 2019 18:04:00”

Filtrati steagul SYN

tcp.flags.syn == 1

tcp.flags.syn == 1 și tcp.flags.ack == 0

Filtru de baliză Wireshark

wlan.fc.type_subtype = 0x08

Filtru de difuzare Wireshark

eth.dst == ff: ff: ff: ff: ff: ff

Filtru WiresharkMulticast

(Eth.dst [0] & 1)

Filtru de nume gazdă

ip.host = nume gazdă

Filtru de adrese MAC

eth.addr == 00: 70: f4: 23: 18: c4

Filtru RST

tcp.flags.reset == 1

Pictograma barei de instrumente Google

Elementul barei de instrumente

Articol din meniu

Descriere

start

Capture → Start

Utilizează aceleași opțiuni de captare a pachetelor ca și sesiunea precedentă sau utilizează valori implicite dacă nu au fost setate opțiuni

Stop

Capture → Stop

În prezent, oprește captura activă

Repornire

Capture → Restart

Repornește sesiunea de captare activă

Opțiuni…

Capture → Opțiuni ...

Deschide caseta de dialog „Opțiuni de captare”

Deschis…

Fișier → Deschis ...

Deschide "Fișierul deschis" caseta de dialog pentru a încărca o captura pentru vizualizare

Salvează ca…

Fișier → Salvați ca ...

Salvați fișierul de captare curent

Închide

Fișier → Închidere

Închideți fișierul de captare curent

Reîncarcă

Vizualizare → Reîncărcare

Reîncarcă fișierul de captare curent

Găsiți pachet ...

Editează → Găsește pachetul ...

Găsiți pachetul pe baza diferitelor criterii

Întoarce-te

Du-te → Du-te înapoi

Salt înapoi în istoricul pachetelor

Mergi inainte

Mergeți → Mergeți înainte

Salt înainte în istoricul pachetelor

Accesați pachetul ...

Du-te → Mergi la pachet ...

Accesați pachetul specific

Accesați primul pachet

Du-te → Primul pachet

Salt la primul pachet al fișierului de captare

Accesați ultimul pachet

Du-te → Ultimul pachet

Salt la ultimul pachet al fișierului de captare

Derulare automată în captura live

Vizualizare → Derulare automată în captura live

Lista de pachete de defilare automată în timpul capturii live

Colorați

Vizualizare → Culoare

Colorați lista de pachete (sau nu)

Mareste

Vizualizare → Mărire

Zoom în datele pachetului (crește dimensiunea fontului)

A micsora

Vizualizare → Mărire

Măriți datele din pachet (reduceți dimensiunea fontului)

Mărime normală

Vizualizare → Dimensiune normală

Setați nivelul de zoom la 100%

Redimensionați Coloanele

Vizualizare → Redimensionare coloane

Redimensionați coloanele, astfel încât conținutul să se potrivească la lățime