Wireshark使用说明

java

过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1；

端口过滤。如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包；

协议过滤比较简单，直接在Filter框中直接输入协议名即可，如过滤HTTP的协议；

http模式过滤。如过滤get包，http.request.method=="GET",过滤post包，http.request.method=="POST"；

连接符and的使用。过滤两种条件时，使用and连接，如过滤ip为192.168.101.8并且为http协议的，ip.src==192.168.101.8 and http。

1. ip.src == 127.0.0.1 and ip.dst == 127.0.0.1 and tcp.port == 143 and imap

复制代码

Qter

查看与特定源或目标 IP 地址相关的 FIN 断开请求
(ip.src == 192.168.10.2 or ip.dst == 192.168.10.2) and tcp.flags.fin == 1


还想包括所有 FIN, ACK 的包
tcp.flags.fin == 1 or tcp.flags.ack == 1

Qter

https://www.pinginglab.net/course/26/tasks

Qter

上面请求的mp4文件，下面请求的rar文件，上面被公司网络阻止，数据传回时被阻止，发生TCP dup ack 8527#1
表示报文为8527的包第1次失败，后面就进行了重新连接。