본문 바로가기
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
2017.01.29 11:40

Wireshark 필터식

조회 수 148

eth.addr == 00:30:f9:00:00:01   출발지나 목적지 MAC 주소로 검색

 

eth.src == 00:30:f9:00:00:01  출발지 MAC주소 검색

 

eth.dst == 00:30:f9:00:00:01  목적지 MAC주소 검색

 

ip.addr == 10.1.0.1  출발지나 목적지 IP주소로 검색

 

ip.src == 10.1.0.1  출발지 IP주소로 검색

 

tcp.port == 1470  TCP 출발지나 목적지 포트 번호로 검색

 

tcp.dstport == 1470  TCP 포트 목적지 포트 번호로 검색

 

tcp.srcport == 1470  TCP 포트 출발지 포트 번호로 검색

 

udp.port == 2000  UDP 출발지나 포트 목적지 포트 번호로 검색

 

udp.dstport == 2000  UDP 포트 목적지 포트 번호로 검색

 

udp.srcport == 2000  UDP 포트 출발지 포트 번호로 검색 

 

wlan.addr == 00:30:f9:00:00:01   무선랜 사용 시 출발지나 목적지 MAC 주소로 검색

 

wlan.sa ==  00:30:f9:00:00:01  무선랜 사용 시 출발지 MAC 주소로 검색

 

wlan.da ==  00:30:f9:00:00:01  무선랜 사용 시 목적지 MAC 주소로 검색

 

          == 값과 일치하는 값을 선택

 

ip.proto == 6 프로토콜 값이 6인것을 선택

 

           != 값과 일치하는 값을 제외

 

ip.proto !=6 프로토콜 값이 6인것을 제외

 

 

> < >= <=  값보다 크거나 작거나 크거나같고 작거나같은 값을 선택

 

 

이제 2가지의 옵션을 선택하고자 할때의 방법을 알아보도록 하겠습니다 .

 

&& 연산자 2가지 값을 동시에 만족할때 선택

 

 ip.proto ==6 && ip.addr==127.0.0.1

 

프로토콜 값이 6이고 아이피 주소가 127.0.0.1 일때 출력

 

 

|| 연산자 2가지 값중 1가지라도 만족하면 선택

 

ip.proto ==6 || ip.addr==127.0.0.1

 

ip주소가 127.0.0.1 이거나 프로토콜 값이 6 일때 출력


List of Articles
날짜 카테고리 제목 조회 수
2017.01.29 와이어샤크 Wireshark 필터식 eth.addr == 00:30:f9:00:00:01 ... 148
2017.01.16 리눅스 리눅스 find 명령어 캡쳐 stty -a 하면 정의된 문자를 볼 ... file 136
2017.01.16 와이어샤크 와이어샤크 유형별 필터 수식 와이어샤크 유형별 필터 수식 file 148
2017.01.14 스테이션 DS video 썸네일 오류 해결방법  DS video 썸네일 오류 해결방법 ... file 1811
2017.01.13 리눅스 리눅스 방화벽 관리 방화벽 실행 여부 확인firewall-c... 241
2017.01.13 리눅스 리눅스 CentOS Samba 설정 CentOS Samba 설정   1.터미널 su... 298
2017.01.13 리눅스 리눅스 기본명령어 퍼미션(권한)이란? Own... 1298
2017.01.12 와이어샤크 Synology Network Port Synology 서비스에서 사용하는 네... 267
2016.12.20 스테이션 DS video --링크를 재생할 수 없습니다-- 오류 해결법 DS video &quot;링크를 재생할 수 없습... file 5086
2016.12.02 스테이션 Video Station 현재 다른 사용자를 위해 트랜스코딩 중입니다. ■ PC 인터넷 창으로 시청시.. 트... file 544
2016.11.29 스테이션 DS Video 동영상 다운로드 방법   ■ DS video 동영상 다운로드 ... file 1366
2016.10.21 헤놀로지 DS Video Codec ( DS216j - synology_armada38x_ds216j ) CPU 모델 Marvell Armada 385 8... 245
Board Pagination Prev 1 2 Next
/ 2