请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

   思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 640|回复: 1

【原创】抓包软件和常用过滤器总结

[复制链接]
发表于 2019-6-3 08:26:10 | 显示全部楼层 |阅读模式
软件下载--免费


两种过滤器:
1:抓包(捕获)过滤器:Capture  Filter
     使用 伯克利包过滤(Berkeley Packet Filter,BPF)语言,依赖于使用BPF的libpcap,Winpcap库。

2:显示过滤器:Display  Filter
     显示过滤器的语法要迟于BPF,二者并不相同,虽然都称为“表达式”。


抓包过滤器设置:




二层常见过滤器总结:

1:ether host <> :抓取指定的以太网流量(源或目的MAC地址)
      如: ether  host  1C-6F-65-5D-EB-94
2:ether dst <> :抓取去往指定目的MAC的以太网流量
      如: ether  dst  host  1C-6F-65-5D-EB-94
      或: ether  dst  1C-6F-65-5D-EB-94
3:ether src<> :抓取来源指定源MAC的以太网流量       如: ether  src  1C-6F-65-5D-EB-94  
4:ether broadcast :抓取以太网广播流量    ?
5:ether multicast :抓取以太网多播流量     ?
6:ether proto <> :所抓指定的以太网协议类型的流量
      如:ether proto 0x0806     ether proto 0x0800     ether proto 0x86dd
7:vlan <>:只抓取指定vlan的流量
      如: vlan 2          ! vlan 2           vlan 2 && vlan 3  ?      vlan 2 || vlan 3
                                not vlan 2        vlan 2 and vlan 3 ?       vlan 2 or vlan 3



三层常见过滤器总结:
1:ip、ip6:只抓取IPv4或者IPv6的数据包
2:host <>:只抓取来源源于或发往所指定的主机名或IP地址的流量
     如:host 192.168.1.1  或  host  www.baidu.com   或  host  xiaoniupc
3:dst host <>:只抓取发往指定主机名或IP地址的流量
4:src host <>:只抓取来源于指定主机名或IP地址的流量
5:gateway <>:只抓取穿过host的流量   ?
6:net<>:只抓取来源于或发往指定网络号的流量
     如:net 192.168.1.0/24 或:net 192.168.1.0 mask 255.255.255.0
7:dst net <>:只抓取发往指定网络号的流量
8:src net <>:只抓取来源于指定网络号的流量

9:ip broadcast :只抓取IP广播包
10:ip multicast :只抓取IP多播包
11:ip proto <>:只抓取IP报头的协议类型字段值等于特定值的数据包
       如:常见协议号:1、2、6、17、88、89、47、112等  ?
12:icmp [icmptype]==<>:只抓取特定类型的ICMP数据包
       如: icmp [icmptype]==0  或  icmp [icmptype] == icmp-reply
       如: icmp [icmptype]==8  或  icmp [icmptype] == icmp-echo




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (2 评价)
发表于 2019-6-3 19:20:14 | 显示全部楼层
感谢大牛分享,谢谢!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2019-8-25 07:14 , Processed in 0.088672 second(s), 35 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表