Fedora 14安装Wireshark(转载)
来源:互联网 发布:易制毒软件 编辑:程序博客网 时间:2024/06/05 10:15
Wireshark是免费的网络协议检测程序,支持Unix,Windows。是大名鼎鼎的免费的抓包和协议分析工具。在Fedora14下的安装方法很简单:
第一步,配置好系统的yum源;
第二步,yum install wireshark
第三步,yum install wireshark-gnome(安装其图形界面,与windows下的界面去区别不大)
Wireshark使用说明:
Protocol(协议):
可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl,tcp and udp.
如果没有特别指明是什么协议,则默认使用所有支持的协议。
Direction(方向):
可能的值: src, dst, src and dst, src or dst
如果没有特别指明来源或目的地,则默认使用 “src or dst” 作为关键字。
例如,”host 10.2.2.2″与”src or dst host 10.2.2.2″是一样的。
Host(s):
可能的值: net, port, host, portrange.
如果没有指定此值,则默认使用”host”关键字。
例如,”src 10.1.1.1″与”src host 10.1.1.1″相同。
Logical Operations(逻辑运算):
可能的值:not, and, or.
否(“not”)具有最高的优先级。或(“or”)和与(“and”)具有相同的优先级,运算时从左至右进行。
例如,
“not tcp port 3128 and tcp port 23″与”(not tcp port 3128) and tcpport 23″相同。
“not tcp port 3128 and tcp port 23″与”not (tcp port 3128 and tcpport 23)”不同。
例子:
capture捉包:
tcp dst port 21 显示目的TCP端口为21的封包。
ip src host 192.168.30.242 显示来源IP地址为192.168.30.242 的封包。
host 192.168.30.242 显示目的或来源IP地址为192.168.30.242 的封包。
src portrange 2000-2500 显示来源为UDP或TCP,并且端口号在2000至2500范围内的封包。
not imcp 显示除了icmp以外的所有封包。(icmp通常被ping工具使用)
src host 10.7.2.12 and not dst net 192.168.30.0/24显示来源IP地址为10.7.2.12,但目的地不是192.168.30.0/24的封包。
(src host 10.4.1.12 or src net 10.6.0.0/16) and tcp dst portrange200-10000 and dst net 10.0.0.0/8
显示来源IP为10.4.1.12或者来源网络为10.6.0.0/16,目的地TCP端口号在200至10000之间,并且目的位于网络10.0.0.0/8内的所有封包。
注意事项:
当使用关键字作为值时,需使用反斜杠“”。
“ether proto ip” (与关键字”ip”相同).
这样写将会以IP协议作为目标。
“ip proto icmp” (与关键字”icmp”相同).
这样写将会以ping工具常用的icmp作为目标。
可以在”ip”或”ether”后面使用”multicast”及”broadcast”关键字。
当您想排除广播请求时,”no broadcast”就会非常有用。
分析:
ftphttpipudp cpipxdns 可以单独显示某种协议。
tcp.port eq 25 or icmp 显示tcp端口为25或imcp的包
tcp.dstport == 25 显示目的TCP端口号为25的封包。
tcp.port == 80 || udp.port == 80 显示tcp端口为25或udp端口是80的包
eth.addr == 00-1C-23-27-72-1E 显示mac地址是 00-1C-23-27-72-1E的包
tcp.flags 显示包含TCP标志的封包。
tcp.flags.syn == 0×02 显示包含TCP SYN标志的封包。
http.request.uri matches “gl=se$” 匹配url中最后字符是gl=se的封包。
本文来自:http://www.2cto.com/os/201103/86028.html
- Fedora 14安装Wireshark(转载)
- fedora下安装wireshark
- fedora下安装wireshark
- Fedora下编译安装Wireshark
- 在Fedora 14上安装Sun JDK 6 (转载)
- 【转载】Fedora安装WPS
- Fedora及ubuntu下安装wireshark
- [转载]Fedora常用软件安装简介
- (转载)fedora 16 livecd硬盘u盘 安装
- 【wireshark】fedora 或者ubuntu 源码编译安装wireshark1.70
- 【wireshark】fedora 或者ubuntu 源码编译安装wireshark1.70
- Fedora 8安装过程详解【转载】
- (转载) Fedora
- Fedora 14软件安装(备忘)
- Fedora 14安装mplayer
- Fedora 14 安装手记
- 硬盘安装 Fedora 14
- fedora 14 安装 unrar
- eclipse 不自动编译项目
- JAVA学习笔记(一)
- 使用gedit出错解决
- 关于Bottle博客里写的Android通过webservice连接SQLServer 详细教程(数据库+服务器+客户端)几个问题的处理
- 1021. 个位数统计 (15)
- Fedora 14安装Wireshark(转载)
- jsp 静态引入<%@ include %> 动态引入<jsp:include> 区别
- ubuntu 无法应用原保存的显示器配置
- Gradle,构建工具的未来?
- [华为机试]判断身份证信息是否合法
- C语言字符串总结
- 简易的加密解密方法
- vc串口编程初学
- MySQL 忘记密码怎么办?