Cómo utilizar Wireshark para capturar solo mensajes con campos específicos

Método/Pasos

1

Primero instale la herramienta Wirehark. Si no tiene esta herramienta, descárguela de Baidu.

2

Abrimos Wireshark y vemos que la captura de paquetes predeterminada son paquetes varios, incluidos varios paquetes.

3

Activa la opción de captura de paquetes.

4

Ingrese la dirección del host y el número de puerto. Por ejemplo, si queremos capturar mensajes relacionados con HTTP que se comunican con el host 10.46.80.140, podemos ingresar: host 10.46. 80.140 y puerto tcp 80. Luego haga clic en Iniciar. Para conocer la sintaxis, consulte la documentación de ayuda de Wireshark.

5

Podemos ver que todos los paquetes capturados son los paquetes que queremos. Esto elimina la necesidad de realizar un filtrado posterior y aporta comodidad al análisis de la red.

/article/cbf0e500fe794d2eab289347.html