自学内容网 自学内容网

wireshark过滤器,如何使用wireshark捕获指定域名的流量

过滤器比较高级,但是也很重要,我决定通过一个案例来学习过滤器的知识点。

比如,我现在访问 zhangdapeng.com 我希望能够捕获关于这个域名下的流量,该如何实现呢?

在这里插入图片描述

我选择了捕获以太网的流量,但是目前捕获到的内容实在是太多了,因为电脑里面开了很多个软件,这些软件走的都是以太网的流量。

接着,我想到了协议过滤器,我们访问网址,走的应该是HTTP类型的协议。

不过比较遗憾的是wireshark没有直接能够捕获HTTP的过滤器,经过一番查找,找到了如下小技巧。

IP地址及域名过滤:

ip.src ==host or dns.qry.name contains “Domain”

Filter expression:

ip.addr==104.17.41.137 or dns.qry.name contains “www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com”

这里我的想法是不要or,直接添加一个过滤器内容如下:

dns.qry.name contains "zhangdapeng.com"

在这里插入图片描述

但是我发现上面的配置没有生效,好在顶部还有一个过滤器配置,我选择配置如下:
在这里插入图片描述

但是结果就是找不到:
在这里插入图片描述

但是这种方案并不靠谱,最终还是得通过IP进行捕获才行。

通过这个地址可以查询IP地址:https://ip.900cha.com/

比如我查百度的IP:
在这里插入图片描述

接着我拿着这个IP,去进行过滤:

ip.addr == 39.156.66.10

但是很显然,并不行,应该是拿到了一个假的IP:
在这里插入图片描述

接着我查这个网站自己的IP:
在这里插入图片描述

构造过滤器如下:

ip.addr == 118.107.43.216

接着我通过浏览器重新访问网址 https://ip.900cha.com/ip.900cha.com.html,就得到了如下内容:
在这里插入图片描述
成功的捕获到了相关的流量信息。

所以说,在我们想要对某个网站的流量进行分析之前,拿到其真实的IP地址太重要了。

在二进制数据包里面,还包含了所有的流量信息,如果没有做合适的加密处理,每次的流量内容我们也能够很轻松的获取到。
在这里插入图片描述

以上就是wireshark捕获器的一次实战使用流程了,如果跟着走一遍,你应该也能够掌握到底如何使用wireshark捕获指定网站的流量了。


原文地址:https://blog.csdn.net/qq_37703224/article/details/140600461

免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!