Wireshark varalica

Promiški način

Postavlja sučelje za hvatanje svih paketa na mrežnom segmentu kojem je pridružen

Način praćenja

postavi bežično sučelje kako bi zabilježilo sav promet koji može primiti (samo Unix / Linux)

Filtar za snimanje

Filtrirajte pakete tijekom snimanja

Filter za prikaz

Sakrij pakete sa zaslona za snimanje

Sintaksa

protokol

smjer

domaćini

vrijednost

Logički operator

izrazi

Primjer

TCP

src

192.168.1.1

80

i

tcp dst 202.164.30.1

Sintaksa

protokol

Niz 1

Niz 2

Operator za usporedbu

vrijednost

logički operator

izrazi

Primjer

http

odred

IP

==

192.168.1.1

i

tcp port

eter, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp i udp

Operater

Opis

Primjer

eq ili ==

Jednak

ip.dest == 192.168.1.1

ne ili! =

Nejednak

ip.dest! = 192.168.1.1

gt ili >

Više nego

frame.len > 10

lt ili <

Manje od

frame.len <10

ge ili >=

Veći ili jednaki

frame.len >= 10

le ili <=

Manje od ili jednako

frame.len<= 10

Operator kriške

Članstvo Operator

{} - Ulazi

CTRL + E -

Start / Stop snimanje

Operater

Opis

Primjer

i ili &&

Logički I

Svi uvjeti trebaju odgovarati

ili ili ||

Logički ILI

Svi ili jedan uvjeti trebaju se podudarati

xor ili ^^

Logički XOR

isključiva izmjena - samo jedan od dva uvjeta ne bi trebao odgovarati obama

ne ili !

NE (Negacija)

Nije jednako

[n] […]

Operator podvrsta

Filtrirajte određenu riječ ili tekst

Ne.

Broj okvira s početka snimanja paketa

Vrijeme

Sekunde od prvog kadra

Izvor (src)

Izvorna adresa, obično IPv4, IPv6 ili Ethernet adresa

Odredište (dst)

Adresa odredišta

Protokol

Protokol koji se koristi u Ethernet okviru, IP paketu ili TCP segmentu

dužina

Duljina okvira u bajtovima

Akcelerator

Opis

Akcelerator

Opis

Tab ili Shift + Tab

Prelazite između elemenata zaslona, ​​npr. od alatnih traka do popisa paketa do pojedinosti paketa.

Alt+→ ili opcija+→

Prelazak na sljedeći paket u povijesti odabira.

↓

Prelazak na sljedeći paket ili pojedinačnu stavku.

→

U pojedinostima paketa otvara odabranu stavku stabla.

↑

Prijeđite na prethodni paket ili pojedinačnu stavku.

smjena+→

U pojedinostima paketa otvara odabranu stavku stabla i sve njegove dijelove.

ctrl+ ↓ ili F8

Prijeđite na sljedeći paket, čak i ako popis paketa nije usmjeren.

ctrl+→

U paketu detaljno otvara sve stavke stabla.

ctrl+ ↑ ili F7

Prijeđite na prethodni paket, čak i ako popis paketa nije fokusiran.

ctrl+←

U pojedinostima paketa, zatvara sve stavke stabla.

ctrl+.

Prelazak na sljedeći paket razgovora (TCP, UDP ili IP).

povratnik

U pojedinostima paketa skače na nadređeni čvor.

ctrl+,

Prelazak na prethodni paket razgovora (TCP, UDP ili IP).

Vrati se ili uđi

U pojedinostima paketa prebacuje odabranu stavku stabla.

upotreba

Sintaksa filtra

Wireshark Filter po IP

ip.addr == 10.10.50.1

Filtriraj prema odredišnom IP-u

ip.dest == 10.10.50.1

Filtriraj prema izvoru IP

ip.src == 10.10.50.1

Filtriraj prema IP rasponu

ip.addr >= 10.10.50.1 i ip.addr <= 10.10.50.100

Filtriraj po više Ips

ip.addr == 10.10.50.1 i ip.addr == 10.10.50.100

Filtrirajte IP adresu

!(ip.addr == 10.10.50.1)

Filtriranje podmreže

ip.addr == 10.10.50.1/24

Filtriraj prema luci

tcp.port == 25

Filtriraj prema odredišnoj luci

tcp.dstport == 23

Filtriraj prema ip adresi i priključku

ip.addr == 10.10.50.1 i Tcp.port == 25

Filtriraj po URL-u

http.host == "ime računala"

Filtriraj po vremenskoj oznaci

frame.time >= "02. lipnja 2019. 18:04:00"

Filtriraj SYN zastavu

tcp.flags.syn == 1

tcp.flags.syn == 1 i tcp.flags.ack == 0

Wireshark Beacon Filter

wlan.fc.type_subtype = 0x08

Wireshark filtar za emitiranje

eth.dst == ff: ff: ff: ff: ff: ff

WiresharkMulticast filter

(Eth.dst [0] & 1)

Filter naziva domaćina

ip.host = ime računala

MAC adresa filtra

eth.addr == 00: 70: f4: 23: 18: c4

RST filter za zastavice

tcp.flags.reset == 1

Ikona alatne trake

Stavka na Alatnoj traci

Stavka izbornika

Opis

Početak

Snimanje → Početak

Koristi iste opcije za hvatanje paketa kao i prethodna sesija ili koristi zadane postavke ako nisu postavljene opcije

Stop

Snimanje → Zaustavi

Zaustavlja trenutno aktivno snimanje

Ponovno pokretanje

Snimanje → Ponovo pokreni

Ponovno pokreće aktivnu sesiju hvatanja

Opcije ...

Snimanje → Opcije ...

Otvara se dijaloški okvir "Mogućnosti snimanja"

Otvoren…

Datoteka → Otvori ...

Otvara "Datoteka je otvorena" dijaloški okvir za učitavanje snimka za gledanje

Spremi kao…

Datoteka → Spremi kao…

Spremi trenutnu datoteku za snimanje

Zatvoriti

Datoteka → Zatvori

Zatvori trenutnu datoteku za snimanje

Ponovno učitati

Pregled → Ponovo učitaj

Ponovno učitava trenutnu datoteku hvatanja

Pronađi paket ...

Uredi → Pronađi paket ...

Pronađite paket na temelju različitih kriterija

Vrati se

Idi → Vrati se

Skoknite unatrag u povijest paketa

Idi naprijed

Idi → Naprijed

Skok naprijed u povijesti paketa

Idi na paket ...

Idi → Idi na paket ...

Idite na određeni paket

Idi na prvi paket

Idi → Prvi paket

Skoči na prvi paket datoteke za hvatanje

Idi na zadnji paket

Idi → Zadnji paket

Skoči na zadnji paket datoteke snimanja

Automatsko pomicanje u Live Capture

Prikaz → Automatsko pomicanje u Live Capture

Automatsko pomicanje popisa paketa tijekom snimanja uživo

colorize

Pogled → Oboji

Oboji listu paketa (ili ne)

Povećajte

Prikaz → Povećaj

Povećajte podatke paketa (povećajte veličinu fonta)

Umanji umanjivanje

Prikaz → Umanji

Umanjivanje podataka iz paketa (smanjenje veličine fonta)

Normalna veličina

Prikaz → Normalna veličina

Vrati razinu zuma na 100%

Promjena veličine stupaca

Prikaz → Promjena veličine stupaca

Promijenite veličinu stupaca tako da se sadržaj uklapa u širinu