Question

如何利用wireshark只抓特定字段的报文

Answer 1

1

首先安装wireshark工具，如果没有该工具请百度下。

2

打开wireshark，我们看到默认抓包时是杂包，各种报文都有。

3

打开抓包选项。

4

输入主机地址和端口号，例如，我们想抓跟10.46.80.140主机通讯的HTTP相关报文，可以输入：host 10.46.80.140 and tcp port 80。然后点击开始。语法可以参考wireshark的帮助文档。

5

抓到的包，我们可以看到全是我们想要的报文，这样不需要后期过滤，给网络分析带来方便。