Виресхарк Цхеат Схеет

Промискуозни режим

Поставља интерфејс за хватање свих пакета на мрежном сегменту коме је придружен

Режим монитора

подесите бежични интерфејс да бисте ухватили сав промет који може да прими (само за Уник / Линук)

Снимите филтер

Филтрирајте пакете током снимања

Филтер за приказ

Сакриј пакете са екрана за снимање

Синтакса

протокол

правац

домаћини

вредност

Логички оператор

Изрази

Пример

тцп

срц

192.168.1.1

80

и

тцп дст 202.164.30.1

Синтакса

протокол

Стринг 1

Стринг 2

Оператор за поређење

вредност

логички оператор

Изрази

Пример

хттп

дест

ип

==

192.168.1.1

и

тцп порт

етер, фдди, ип, арп, рарп, децнет, лат, сца, мопрц, мопдл, тцп и удп

Оператор

Опис

Пример

ек или ==

Једнако

ип.дест == 192.168.1.1

не или! =

Није једнако

ип.дест! = 192.168.1.1

гт или >

Веће од

фраме.лен > 10

лт или <

Мање од

фраме.лен <10

ге или >=

Већи или једнаки

фраме.лен >= 10

ле или <=

Мање од или једнако

фраме.лен<= 10

Оператор комада

[…] - Опсег вредности

Чланство Оператор

{} - Улази

ЦТРЛ + Е -

Старт / Стоп снимање

Оператор

Опис

Пример

и или &&

Логички И

Сви услови треба да одговарају

или или ||

Логички ИЛИ

Сви или један од услова би се требали подударати

кор или ^^

Логички КСОР

ексклузивна алтернација - Само један од два услова не треба да одговара оба

не или !

НЕ (негација)

Неједнако са

[н] […]

Оператор подврста

Филтрирајте одређену реч или текст

Не.

Број кадра са почетка снимања пакета

време

Секунде од првог кадра

Извор (срц)

Изворна адреса, обично ИПв4, ИПв6 или Етхернет адреса

Дестинација (дст)

Дестинација Адреса

Протокол

Протокол који се користи у Етхернет оквиру, ИП пакету или ТЦП сегменту

Дужина

Дужина оквира у бајтовима

Акцелератор

Опис

Акцелератор

Опис

Таб или Схифт + Таб

Прелазите између елемената екрана, нпр. од алатних трака до листе пакета до детаља пакета.

Алт+→ или опција+→

Прелазак на следећи пакет у историји одабира.

↓

Прелазак на следећи пакет или детаљну ставку.

→

У детаљу пакета отвара изабрану ставку стабла.

↑

Прелазак на претходни пакет или ставку детаља.

Смена+→

У детаљу пакета отвара одабрану ставку стабла и све њене поднаслове.

Цтрл+ ↓ или Ф8

Пређите на следећи пакет, чак и ако листа пакета није фокусирана.

Цтрл+→

У детаљу пакета, отвара све ставке са стабла.

Цтрл+ ↑ или Ф7

Пређите на претходни пакет, чак и ако листа пакета није фокусирана.

Цтрл+←

У детаљу пакета, затвара све ставке са стабла.

Цтрл+.

Прелазак на следећи пакет разговора (ТЦП, УДП или ИП).

Бацкспаце

У детаљу пакета скаче на надређени чвор.

Цтрл+,

Прелазак на претходни пакет разговора (ТЦП, УДП или ИП).

Врати се или уђи

У детаљу пакета пребацује изабрану ставку стабла.

Употреба

Синтакса филтрирања

Виресхарк Филтер би ИП

ип.аддр == 10.10.50.1

Филтрирај према одредишном ИП-у

ип.дест == 10.10.50.1

Филтрирај према извору ИП

ип.срц == 10.10.50.1

Филтрирај према ИП опсегу

ип.аддр >= 10.10.50.1 и ип.аддр <= 10.10.50.100

Филтрирај по више Ипс

ип.аддр == 10.10.50.1 и ип.аддр == 10.10.50.100

Филтрирајте ИП адресу

!(ип.аддр == 10.10.50.1)

Филтрирање подмреже

ип.аддр == 10.10.50.1/24

Филтрирај по луци

тцп.порт == 25

Филтрирај према одредишном порту

тцп.дстпорт == 23

Филтрирајте према ип адреси и порту

ип.аддр == 10.10.50.1 и Тцп.порт == 25

Филтрирај по УРЛ-у

хттп.хост == "име домаћина"

Филтрирај по временској ознаци

фраме.тиме >= „02. јуни 2019. 18:04:00“

Филтрирај СИН заставу

тцп.флагс.син == 1

тцп.флагс.син == 1 и тцп.флагс.ацк == 0

Виресхарк Беацон Филтер

влан.фц.типе_субтипе = 0к08

Виресхарк филтер за емитовање

етх.дст == фф: фф: фф: фф: фф: фф

ВиресхаркМултицаст филтер

(етх.дст [0] & 1)

Филтер имена хоста

ип.хост = име домаћина

МАЦ адреса филтера

етх.аддр == 00: 70: ф4: 23: 18: ц4

РСТ филтер за заставе

тцп.флагс.ресет == 1

Икона траке са алаткама

Ставка на алатној траци

Ставка изборника или менија

Опис

Почетак

Снимање → Старт

Користи исте опције за хватање пакета као и претходна сесија или користи задане поставке ако нису постављене опције

Зауставити

Снимање → Заустави

Зауставља тренутно активно снимање

Поново покренути

Снимање → Рестарт

Поново покреће активну сесију снимања

Опције…

Снимање → Опције ...

Отвара дијалог "Могућности снимања"

Отвори…

Датотека → Отвори…

Отвара се "Датотека је отворена" дијалошки оквир за учитавање снимка за гледање

Сачувај као…

Датотека → Сачувај као…

Сачувај тренутну датотеку за снимање

Близу

Датотека → Затвори

Затвори тренутну датотеку за снимање

Освежи

Преглед → Учитај поново

Поново учитава тренутну датотеку за снимање

Пронађи пакет ...

Уреди → Пронађи пакет ...

Пронађите пакет на основу различитих критеријума

Вратити се

Иди → Назад

Скокните назад у историју пакета

Иди напред

Иди → Иди напред

Скочите напред у историји пакета

Иди на Пакет…

Иди → Иди на пакет ...

Идите на одређени пакет

Иди на први пакет

Иди → Први пакет

Скочите на први пакет датотеке за хватање

Иди на последњи пакет

Иди → Последњи пакет

Скочи на последњи пакет датотеке за хватање

Аутоматско помицање у Ливе Цаптуре

Прикажи → Аутоматска листа у Ливе Цаптуре

Аутоматско померање по листи пакета током снимања уживо

Цолоризе

Виев → Цолоризе

Обоји листу пакета (или не)

Увеличати

Прикажи → Увећај

Зумирање података у пакету (повећајте величину фонта)

Умањивање

Прикажи → Умањи

Умањивање података из пакета (смањење величине фонта)

Нормал Сизе

Прикажи → Нормална величина

Подесите ниво зума на 100%

Промените величину колона

Преглед → Промените величину ступаца

Промените величину ступаца тако да се садржај уклапа у ширину