wireshark tcp抓包

深藏阁楼爱情的钟 2021-11-09 16:04 451阅读 0赞

**捕获tcp包**  
**显示过滤器格式**（只显示tcp报过滤其他包比如arp、http）  
!(tcp.len0x0||tcp.len0x01||http||arp||!(tcp)) && ip.addr == XXX.XXX.XXX.XXX

XXX.XXX.XXX.XXX可以是源地址IP或者目的地址IP，都可以抓取到源IP和目的IP的数据交互报文

**实例**  
!(tcp.len0x0||tcp.len0x01||http||arp||!(tcp)) && ip.addr == 106.13.101.101  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ3ODM3ODU_size_16_color_FFFFFF_t_70]

**tcp交互数据包显示**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ3ODM3ODU_size_16_color_FFFFFF_t_70 1]  
数据部分数据开始如上图所示7e 00 04 …  
tcp数据部分tcp\[20\] 取数据部分开始前两个字节tcp\[20:2\] ,\[\]里面是10进制  
偏移21个字节tcp\[41:2\] （偏移41-20=21个字节）

!(tcp.len==0x0||tcp.len==0x01||http||arp||!(tcp)) && ip.addr == 52.83.165.66 && (tcp[41:2] == 70:00 || tcp[41:2] == 74:00)

**讲抓包比较清楚的文章**：  
[Wireshark基本介绍和学习TCP三次握手][Wireshark_TCP]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ3ODM3ODU_size_16_color_FFFFFF_t_70]: /images/20211109/86ce7488a2464712ba205802fc9561d1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ3ODM3ODU_size_16_color_FFFFFF_t_70 1]: /images/20211109/695fdea4c90e4ce38f2b8f1dda4087c4.png
[Wireshark_TCP]: https://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html

发表评论取消回复

表情：

评论列表（有 0 条评论，451人围观）

还没有评论，来说两句吧...

相关阅读

相关 Wireshark抓包工具

Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括： 1、Wireshark软件下

雨点打透心脏的1/2处/ 2024年03月30日 11:05/ 0 赞/ 77 阅读

相关 Wireshark抓包工具

下载地址https://www.wireshark.org/download.html 1、Wireshark过滤器设置（这一步非必须的，方便第二步输入）我们

一时失言乱红尘/ 2023年10月06日 23:36/ 0 赞/ 19 阅读

相关 Wireshark抓包参数

　　目录 [wireshark 抓包过滤器][wireshark] [一、抓包过滤器][Link 1] [二、显示过滤器][L

浅浅的花香味﹌/ 2023年06月04日 13:54/ 0 赞/ 6 阅读

相关 Wireshark抓包分析tcp数据传输

1、客户端ip 192.168.101.129 服务器ip 192.168.3.22 ip host 192.168.3.22 and tcp 2、服务端发送数据给客

刺骨的言语ヽ痛彻心扉/ 2022年12月21日 00:45/ 0 赞/ 188 阅读

相关 wireshark抓包分析

分析一下wireshark出现的一些常见提示： TCP Out\_of\_Order 一般来说是网络拥塞，导致顺序包抵达时间不同，延时太长，或者包丢失，需要重新组合数据单

以你之姓@/ 2022年09月11日 12:21/ 0 赞/ 251 阅读

相关 wireshark怎么抓包、wireshark抓包详细图文教程

reprint：[https://blog.csdn.net/holandstone/article/details/47026213][https_blog.csdn.net

淡淡的烟草味﹌/ 2022年03月15日 14:17/ 0 赞/ 585 阅读

相关 wireshark抓包分析

通过wireshark进行抓包，分析http协议。 ![frame][]Frame：物理层数据帧概况。 Frame 105:397 bytes on wire (317

不念不忘少年蓝@/ 2022年01月29日 11:04/ 0 赞/ 592 阅读

相关 Wireshark 抓包教程

以管理员身份运行 Wireshark，打开之后显示如下界面： ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_

清疚/ 2022年01月29日 10:53/ 0 赞/ 396 阅读

相关 wireshark tcp抓包

捕获tcp包显示过滤器格式（只显示tcp报过滤其他包比如arp、http） !(tcp.len0x0||tcp.len0x01||http||arp||!(tcp))

深藏阁楼爱情的钟/ 2021年11月09日 16:04/ 0 赞/ 452 阅读

相关 wireshark抓包分析tcp连接与断开

　　其实对于网络通信的学习，最好还是能够自己抓到包详细地看一下，不然只单单通过文字和图的描述印象不够深刻。本文通过实际的抓包操作来看一下tcp的连接与断开是怎样的。　　首先

ゝ一世哀愁。/ 2021年09月30日 12:26/ 0 赞/ 501 阅读