Vorrei sapere come creare un filtro di visualizzazione per ip-port in wireshark.Filtro Wireshark per coppia porta IP (Filtro di visualizzazione)
Quindi, ad esempio, voglio filtrare ip-port 10.0.0.1:80, quindi troverà tutte le comunicazioni da e verso 10.0.0.1:80, ma non la comunicazione da 10.0.0.1:235 ad alcuni ip su porta 80.
Desidero filtrare le coppie di porte IP per qualsiasi protocollo che supporta le porte. Sia tcp o udp. Quella coppia ip-por può contattare qualsiasi altro ip su qualsiasi porta.
(ip.src == XXX.XXX.XXX.XXX && (tcp.srcport == YYY || udp.srcport == YYY)) || (ip.dst == XXX.XXX.XXX.XXX && (tcp.dstport == YYY || udp.dstport == YYY) corrisponderà:
che suona come se fosse quello che vuoi. (Se non è quello che vuoi, dovrai essere ancora più preciso e preciso su ciò che vuoi.)
Il protocollo IP non definisce qualcosa come una porta. Due protocolli su IP hanno porte TCP e UDP.
Se si desidera visualizzare solo i pacchetti di una connessione TCP inviati dalla porta 80 di un lato e alla porta 80 dell'altro lato è possibile utilizzare questo filtro di visualizzazione:
tcp.srcport==80 && tcp.dstport==80
simile si può definire un filtro per una comunicazione UDP. È possibile restringere il filtro con condizioni addtional come
ip.srcaddr==1.2.3.4
o
ip.addr==55.66.77.88
È anche possibile utilizzare gli operatori di stile C & & e || così come le parentesi per costruire filtri complessi.
(ip.addr==128.100.1.1 && tcp.port==80) || (ip.addr==10.1.2.1 && udp.port==68)
Quello che in realtà si desidera filtrare è la vostra decisione.
Prova questo filtro:
(ip.src==10.0.0.1 and tcp.srcport==80) or (ip.dst==10.0.0.1 and tcp.dstport==80)
Dal momento che hai due porti e due indirizzi IP in pacchetti TCP/IP è necessario specificare esattamente ciò che prese origine e di destinazione che si desidera.
Se vuoi filtrare per identico 'srcport' o' dstport' puoi semplificare il filtro e usare solo 'port'. Il tuo esempio sarebbe "ip.src == 10.0.0.1 e tcp.port == 80" – harper
Questo non è quello che voglio. Voglio filtrare le coppie ip-port per qualsiasi protocollo che supporta le porte. Sia tcp o udp. Quella coppia ip-por può contattare qualsiasi altro ip su qualsiasi porta. –