[Network]WireShark 사용법

 

출발지나 목적지 IP 주소로 검색 : ip.addr == 192.168.0.1

출발지 IP 주소로 검색 : ip.src == 192.168.0.1

도착지 IP 주소로 검색 : ip.dst == 192.168.0.1

A 클래스 netID로 검색 : ip.addr == 10.0.0.0/8

포트로 검색 : tcp.port == 443(tcp.srcport / tcp.dstport 동일)

조건 두개로 검색 : 예 (ip.src == 192.168.0.1 && ip.dst == 192.168.0.2)

프로토콜이 http이고 출발지 아이피가 192.168.0.1 이거나 192.168.0.2 인 것 검색 : http && (ip.src == 192.168.0.1 || ip.src == 192.168.0.2)

특정 아이피 제외하고 검색 : !(ip.addr == 192.168.0.1)

 

참고 : http://blog.naver.com/PostView.nhn?blogId=go4693&logNo=221027608015

WireShark 사용법 (검색 필터)