WireShark 실습

캡쳐 필터

ip.addr==IP주소

ip.dst==IP주소

ip.src!=IP주소

eth.addr==mac주소

tcp.port==포트번호

&& and

|| or

! not 

 

 

스트링 검색 하기: ctrl+F->string->packet bytes 

검색한 결과가 있는 패킷으로 이동하기 ctrl +n(최신걸로), ctrl+b(이전 걸로)

특정 패킷 표시하기 : ctrl + m 까만 배경으로 나온다.

표시한 패킷으로 이동하기 : shift+ctrl+ n , shift+ctrl+b 로 앞뒤로 옮길 수 있다.

promiscous mode로 : Edit-preference -capture 체크박스 체크..

 

하단 오른쪽 누르면 bluetooth만 보기

 

 

색상 정보