Fatal编程技术网
  • filter/
  • Filter .cap文件上的IP筛选器

Filter .cap文件上的IP筛选器

filter ip

Filter .cap文件上的IP筛选器,filter,ip,wireshark,tcpdump,tshark,Filter,Ip,Wireshark,Tcpdump,Tshark,如何对现有的.cap文件应用筛选器？所以我有一个.cap文件，想过滤掉一个特定的IP，这个命令是什么。我正在使用wireshark 谢谢ip.addr==127.15.16.13 有时您可能需要ip.src==。。。。。或ip.dst== 之后，您可以通过选择文件->另存为->数据包范围->显示来保存过滤后的数据包这类问题是否是Google.com的理想人选？我正在使用tshark，因此它将如何根据这一点工作，我没有GUI访问权限。根据（）你应该使用tshark-r你的文件名-r ip.addr

如何对现有的.cap文件应用筛选器？所以我有一个.cap文件，想过滤掉一个特定的IP，这个命令是什么。我正在使用wireshark

谢谢

ip.addr==127.15.16.13

有时您可能需要ip.src==。。。。。或ip.dst==

之后，您可以通过选择文件->另存为->数据包范围->显示来保存过滤后的数据包

这类问题是否是Google.com的理想人选？我正在使用tshark，因此它将如何根据这一点工作，我没有GUI访问权限。根据（）你应该使用
tshark-r你的文件名-r ip.addr==127.15.16.13
再问一个问题，我们可以在多个ip上进行筛选吗？只需添加逻辑或运算符
|
并尝试将你的筛选放在引号
tshark-r你的文件名-r“ip.addr==213.148.12.65 | ip.src==211.33.14.158”