Kuinka suodattaa IP -osoitteella Wiresharkissa

How Filter Ip Wireshark



.

Mikä on Wireshark?


Wireshark on verkkopakettien kaappaus- ja analysointityökalu. Se on avoimen lähdekoodin työkalu. Verkkotyökaluja on muitakin, mutta Wireshark on yksi vahvimmista työkaluista. Wireshark voidaan ajaa myös Windows-, Linux-, MAC- jne. Käyttöjärjestelmissä.







Miltä Wireshark näyttää?

Tässä on kuva Wiresharkin versiosta 2.6.3 Windows10: ssä. Wiresharkin käyttöliittymää voidaan muuttaa Wiresharkin version mukaan.





Minne laittaa suodatin Wiresharkiin?

Katso merkittyä paikkaa Wiresharkissa, johon voit sijoittaa näytön suodattimen.





Kuinka laittaa IP -osoitteiden näyttösuodatin Wiresharkiin?

Näytön IP -suodatinta voi käyttää eri tavoilla.



  1. Lähteen IP -osoite:

Oletetaan, että olet kiinnostunut tietyn lähteen IP -osoitteen paketeista. Voit siis käyttää näytön suodatinta alla kuvatulla tavalla.

ip.src == X.X.X.X =>ip.src == 192.168.1.199

Sitten sinun täytyy painaa Enter tai Käytä saadaksesi näytön suodattimen vaikutuksen.

Tarkista skenaario alla olevasta kuvasta

  1. Kohteen IP -osoite :

Oletetaan, että olet kiinnostunut paketeista, jotka on suunnattu tiettyyn IP -osoitteeseen. Voit siis käyttää näytön suodatinta alla kuvatulla tavalla.

ip.dst == X.X.X.X =>ip.dst == 192.168.1.199

Sitten sinun täytyy painaa Enter tai Käytä saadaksesi näytön suodattimen vaikutuksen.

Tarkista skenaario alla olevasta kuvasta

  1. Pelkkä IP -osoite:

Oletetaan, että olet kiinnostunut paketeista, joilla on tietty IP -osoite. Tämä IP -osoite on joko lähde- tai kohde -IP -osoite. Voit siis käyttää näytön suodatinta alla kuvatulla tavalla.

ip.addr == X.X.X.X =>ip.adr == 192.168.1.199

Sitten sinun täytyy painaa enter tai soveltaa [Joillekin vanhemmille Wireshark -versioille] saadaksesi näytön suodattimen vaikutuksen.

Tarkista skenaario alla olevasta kuvasta

Joten kun laitat suodattimen muotoon ip.addr == 192.168.1.199, Wireshark näyttää kaikki paketit, joissa Lähde ip == 192.168.1.199 tai Kohde ip == 192.168.1.199.

Toisella tavalla kirjoitat myös suodattimen kuten alla

ip.src == 192.168.1.199||ip.dst == 192.168.1.199

Katso alla oleva kuvakaappaus yllä olevasta näytön suodattimesta

Huomautus:

  1. Varmista, että näytön suodattimen tausta on vihreä, kun syötät minkä tahansa suodattimen, muuten suodatin on virheellinen.

Tässä on kuvakaappaus kelvollisesta suodattimesta.

Tässä on kuvakaappaus virheellisestä suodattimesta.

  1. Voit tehdä useita IP -suodatuksia loogisten olosuhteiden perusteella [|| , &&]

TAI kunto:

(ip.src == 192.168.1.199) || (ip.dst == 192.168.1.199)

JA kunto:

(ip.src == 192.168.1.199) && (ip.dst == 192.168.1.1)

Kuinka laittaa IP -osoitteiden kaappaussuodatin Wiresharkiin?

Noudata alla olevia kuvakaappauksia asettaaksesi suodattimen Wiresharkiin

Huomautus:

  1. Kuten näytön suodattimen sieppaussuodatin katsotaan myös kelvolliseksi, jos tausta on vihreä.
  2. Muista, että syntaksin tapauksessa näytön suodattimet eroavat kaappaussuodattimista.

Katso tästä linkistä kelvolliset kaappaussuodattimet

https://wiki.wireshark.org/CaptureFilters

Mikä on Capture -suodattimen ja Display -suodattimen välinen suhde?

Jos kaappaussuodatin on asetettu ja Wireshark kaappaa ne paketit, jotka vastaavat kaappaussuodatinta.

Esimerkiksi:

Talteenottosuodatin asetetaan alla kuvatulla tavalla ja Wireshark käynnistetään.

isäntä 192.168.1.199

Kun Wireshark on pysäytetty, voimme nähdä vain paketin, joka on peräisin tai tarkoitettu 192.168.1.199 koko sieppauksessa. Wireshark ei kaapannut muita paketteja, joiden lähde- tai kohde -IP ei ole 192.168.1.199. Nyt tulee näytön suodatin. Kun sieppaus on valmis, voimme laittaa näytön suodattimet suodattamaan pois paketit, jotka haluamme nähdä kyseisessä liikkeessä.

Toisella tavalla voimme sanoa, Oletetaan, että meitä pyydetään ostamaan kahdenlaisia ​​hedelmiä omena ja mango. Joten tässä talteenottosuodatin on mangot ja omenat. Kun olet ottanut mangot [eri tyypit] ja omenat [vihreät, punaiset jne.] Mukaasi, haluat nyt nähdä vain vihreät omenat kaikista omenoista. Joten tässä vihreä omena on näytön suodatin. Jos nyt pyydän sinua näyttämään minulle appelsiinia hedelmistä, et voi näyttää, koska et ostanut appelsiineja. Jos olisit ostanut kaikenlaisia ​​hedelmiä [eli et olisi laittanut mitään suodatinta], olisit voinut näyttää minulle appelsiinit