抓包工具之wireshark
- 网卡的选择：混杂模式
混杂模式：网卡接受包时，网卡能够抓取所有数据帧
非混杂：网卡只能抓取目的Mac是自己网卡Mac的数据帧
2. 过滤条件：
a) 协议：http , tcp , ip…
b) 端口：tcpport=80 , tcpsrcport=80 , tcpdstport=21
c) IP地址：ip.addr1.1.1.1 , ip.src2.1.1.1 , ip.dst==3.1.1.1
d) 多条件过滤：and ， or ， not ipsrc=1.1.1.1 && tcp.srcport=80
e) 右上角有表达式:
3. 跟踪流：五元组，数据流
一次对话两条流
4. 保存数据包：保存类型为： .pcap 格式
5. 导出特定分组（分组就是数据包）