WireShark

Aus Info-Theke
Zur Navigation springen Zur Suche springen

Installation

  • fedora (alt): wireshark-gnome (wegen GUI)

Filter Beispiele

  • Empfänger oder Sender: ip.addr == 1.2.3.4
  • ip.src==10.0.0.5
  • ! (ip.addr = 1.2.3.4)
  • Substring: eth.src[:4] == 00:00:83:00
  • String: http.request.uri == "https://www.wireshark.org/"

Verknüpfung von Bedingungen:

  • or ||
  • and: &&
    • ip.src==10.0.0.5 and tcp.flags.fin
  • xor: ^^

Felder:

  • ip (IPv4): addr, dst, flags, host (Src || Dest), len, proto, src, tos (type of service)
  • tcp: dstport, flags, flags.fin, flags.syn, hdr_len, len (segment len), port, seq, srcport,
  • eth Ethernet): addr, dst, len, src
Abgerufen von „https://wiki.hamatoma.de/index.php?title=WireShark&oldid=491“