wireshark過濾規則

[b]資料過濾:[/b]

ip.src eq 172.16.10.104 or ip.dst eq 192.168.1.107

或者ip.addr eq 172.16.10.1 // 都能顯示**ip和目標ip

[img]

#所有mac位址相關的wifi資料報

wlan.addr==mac位址

eth.addr==mac

#檢視附近所有的wifi

airport -s

#斷開當前wifi網路

airport -z

#檢視wifi握手包

eapol

[img]

#只抓取wifi握手包

wlan proto 0x888e

#除去廣播資料

not broadcast and not multicast

Wireshark過濾規則

一 ip過濾 包括 ip或者目標ip等於某個ip 比如 ip.src addr 192.168.0.208 or ip.src addr eq 192.168.0.208 顯示 ip ip.dst addr 192.168.0.208 or ip.dst addr eq 192.168.0.208 ...

wireshark過濾規則

b 資料過濾 b ip.src eq 172.16.10.104 or ip.dst eq 192.168.1.107 或者ip.addr eq 172.16.10.1 都能顯示 ip和目標ip img 所有mac位址相關的wifi資料報 wlan.addr mac位址 eth.addr mac 檢...

Wireshark過濾規則

比如 ip.src addr 192.168.0.208 or ip.src addr eq 192.168.0.208 顯示 ip ip.dst addr 192.168.0.208 or ip.dst addr eq 192.168.0.208 顯示目標ip 二 埠過濾 比如 tcp.port ...