wireshark

今天学习一下wireshark的基础命令。

如何筛选所需要的协议：http

剔除不需要的协议：！http

过滤器，逻辑符号，多条件筛选：tcp && http

比较运算符号：

过滤IP地址：

我们可以以ip地址进行过滤：

过滤指定的IP的包：ip.addr == ip地址

过滤指定ip为原地址的包：ip.src == ip地址

过滤指定ip为目标地址的包：ip.dst == ip地址

过滤指定字符串

在ctf中的流量分析，更常用的是使用contains这个命令去过滤含有flag字符串的包

ip contains flag

http contains flag

先写这点  后面在补充