wireshark是非常好的抓包工具,捕获工具也很强大。比如说我只要抓dns数据包,其他数据包全部丢弃。

步骤如下:

选择菜单->捕获-捕获接口-输入-所选择接口的捕获过滤器:port 53

1. 在“所选择接口的捕获过滤器”选项输入“port 53”

2. 在对应的接口“捕获过滤器”列同步会显示“port 53”

3. 点击开始,只抓取dns网络数据包

 

如下图所示:

用wiershark抓dns数据包

 

抓到dns数据包如下所示:

用wiershark抓dns数据包

 

同理,我也可以用别的捕获器,比如我想只抓取ip6数据包,设置方法如下:

1. 点击黄色小标签,会弹出一个列表

2. 我们可以从这个列表里面选择我们需要的捕获条件ip6,也可以选择tcp,http,no arp等等

3. 捕获条件可以自行添加

用wiershark抓dns数据包

 

相关文章:

  • 2021-06-27
  • 2022-12-23
  • 2021-12-19
  • 2021-11-20
  • 2021-07-26
  • 2021-10-23
  • 2021-11-26
猜你喜欢
  • 2022-12-23
  • 2021-11-20
  • 2021-05-24
  • 2021-11-20
  • 2022-01-21
  • 2022-02-20
相关资源
相似解决方案