wireshark 过滤
有时候在几万十几万的数据包中,我只要其中的很少一部分 我想问一下,能不能达到这个效果: 就是在抓包的时候,有很多来自己不同IP的数据包,我想选出和某个IP有关的数据包 那么我写ip.addr==XX.XX.XX.XX ,然后没被选中的,有没有办法选择直接丢弃 然后我再分析我选中的这个IP,比如可以写 http.request ,那么就是找这个IP有关的http请求 目前好像只能这样,就是要找和来自这个IP的http请求,必须写ip.addr==XX.XX.XX.XX and http.re...
by number321 - 网络技术 - 2009-07-24 16:08:52 阅读（15868） 回复（3）
wireshark learning website: http://www.wireshark.org/ ========================================================== wireshark ---------------------------------------------------------- 一种协议分析工具 wireshark is the world's foremost network protocol analyzer, and is the de facto (and often de jure) standard across many industries and educational institutions. wireshark development thrives...
最近在学习《更安全的linux网络》，需要wireshark。 我的系统是FC8，昨天yum安装了wireshark，什么版本忘了，没有图形界面，只能在命令行下使用，请问图形界面要下什么软件包？包名叫什么？
wireshark简介： wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，wireshark也使用 pcap network library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的密码！！ wireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者决定离开他原来供职的公司，并继续开发这个软件。但由于Ethereal这个名称...
最近接触了wireshark，使用中发现，只能看到自己的ip发出或者发给自己的包，还有就是别的机器广播到255的包。 为什么看不到 其他ip发到其他地方的包呢？是因为接在交换机上的缘故吗？ 谢谢！
它里面提到的一个capture filter用不起来：
gateway host
前段时间因工作要求，需要对各种数据包进行分析和操作，内容涉及网路协议分析，socket，文件操作等。在此分享下学习和实践的经验。 首先介绍下网络抓包、协议分析的必备软件Ethereal，新版（wireshark）以下还以 Ethereal代之，目前最新版本已经支持在无线局域网抓包了。Linux和Windows均有对应安装包，它们分别是gcc和VC++编译的。不过 Windows下是基于Winpcap而Linux下则是Libcap。Ethereal作为网路协议分析、学习、开发...
