Wireshark шпаргалка

Wireshark шпаргалка

Вся інформація, що була надана на шпаргалці, також видно далі на цій сторінці у форматі, який легко скопіювати та вставити.

Листок обману покриває:

    • Режими зйомки Wireshark
    • Типи фільтрів
    • Синтаксис фільтра захоплення
    • Синтаксис фільтру відображення
    • Протоколи – цінності
    • Фільтрування пакетів (Відображення фільтрів)
    • Логічні оператори
    • Стовпці за замовчуванням у виході виходу пакету
    • Різні предмети
    • Гарячі клавіши
    • Загальні команди фільтрації
    • Основні елементи панелі інструментів

Переглянути або завантажити зображення шпаргалки JPG

Клацніть правою кнопкою миші зображення нижче, щоб зберегти файл JPG (2500 ширина х 2096 висота в пікселях), або натисніть тут, щоб відкрити його на новій вкладці браузера. Після того, як зображення відкриється в новому вікні, вам може знадобитися натиснути на зображення, щоб збільшити його і переглянути повнорозмірний jpeg.

Wireshark шпаргалка JPG

Перегляд або завантаження JPG-зображення шпаргалки

Клацніть на посилання, щоб завантажити PDF-файл шпаргалки. Якщо він відкриється на новій вкладці браузера, просто клацніть правою кнопкою миші PDF та перейдіть до вибору завантаження.

Що включено в шпаргалку?

Наступні категорії та предмети були включені в шпаргалку:

Режими зйомки Wireshark

Режими зйомки Wireshark

Ремісний режим

Встановлює інтерфейс для захоплення всіх пакетів у мережевому сегменті, до якого він пов’язаний

Режим монітора

налаштувати бездротовий інтерфейс для захоплення всього трафіку, який він може отримувати (лише Unix / Linux)

Типи фільтрів

Типи фільтрів

Фільтр захоплення

Фільтруйте пакети під час захоплення

Фільтр відображення

Сховати пакети з екрану захоплення

Синтаксис фільтра захоплення

Синтаксис фільтра захоплення

Синтаксис

протокол

напрямок

господарів

значення

Логічний оператор

Вирази

Приклад

tcp

src

192.168.1.1

80

і

tcp dst 202.164.30.1

Синтаксис фільтру відображення

Синтаксис фільтру відображення

Синтаксис

протокол

Рядок 1

Рядок 2

Оператор порівняння

значення

логічний оператор

Вирази

Приклад

http

dest

ip

==

192.168.1.1

і

tcp порт

Протоколи – цінності

Протоколи – цінності

ефір, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp та udp

Фільтрування пакетів (Відображення фільтрів)

Фільтрування пакетів (Відображення фільтрів)

Оператор

Опис

Приклад

eq або ==

Рівний

ip.dest == 192.168.1.1

ne або! =

Не рівні

ip.dest! = 192.168.1.1

gt або >

Більш чим

frame.len > 10

lt або <

Менше ніж

frame.len <10

ге або >=

Більший або рівний

frame.len >= 10

ле або <=

Менше або рівне

frame.len<= 10

Різні предмети

Різне

Оператор зрізів

[…] – Діапазон значень

Оператор членства

{} – В

CTRL + E –

Почати / Зупинити захоплення

Логічні оператори

Логічні оператори

Оператор

Опис

Приклад

та або &&

Логічний І

Усі умови повинні відповідати

або або ||

Логічний АБО

Або всі, або одна з умов має відповідати

xor або ^^

Логічний XOR

ексклюзивне чергування – лише одна з двох умов повинна відповідати не обом

ні або !

НЕ (заперечення)

Не дорівнює

[n] […]

Оператор підрядків

Фільтруйте певне слово чи текст

Стовпці за замовчуванням у виході виходу пакету

Стовпці за замовчуванням у виході виходу пакету

Ні.

Номер кадру з початку захоплення пакету

Час

Секунди від першого кадру

Джерело (src)

Адреса джерела, зазвичай це адреси IPv4, IPv6 або Ethernet

Місце призначення (dst)

Адреса призначення

Протокол

Протокол, що використовується в кадрі Ethernet, IP-пакеті або сегменті TCP

Довжина

Довжина кадру в байтах

Гарячі клавіши

Комбінації клавіш – головне вікно дисплея

Прискорювач

Опис

Прискорювач

Опис

Tab або Shift + Tab

Переміщення між елементами екрана, наприклад від панелі інструментів до списку пакетів до деталей пакета.

Alt+ або Варіант+

Перехід до наступного пакету в історії вибору.

Перехід до наступного пакету чи детального елемента.

У деталі пакета відкривається вибраний елемент дерева.

Перехід до попереднього пакету чи детального елемента.

Зміна+

У деталі пакета відкривається вибраний елемент дерева та всі його підкреслення.

Ctrl+ або F8

Перейдіть до наступного пакету, навіть якщо список пакетів не зосереджений.

Ctrl+

У деталі пакета відкриваються всі елементи дерева.

Ctrl+ або F7

Перейдіть до попереднього пакету, навіть якщо список пакетів не зосереджений.

Ctrl+

У деталі пакета закриваються всі елементи дерева.

Ctrl+.

Перехід до наступного пакету розмови (TCP, UDP або IP).

Резервна область

У деталі пакета переходить до батьківського вузла.

Ctrl+,

Перехід до попереднього пакету розмови (TCP, UDP або IP).

Повернення або Введення

У деталі пакета перемикає вибраний елемент дерева.

Загальні команди фільтрації

Загальні команди фільтрації

Використання

Синтаксис фільтру

Фільтр Wireshark за IP

ip.addr == 10.10.50.1

Фільтр за цільовим IP

ip.dest == 10.10.50.1

Фільтр за джерелом IP

ip.src == 10.10.50.1

Фільтр за IP-діапазоном

ip.addr >= 10.10.50.1 та ip.addr <= 10.10.50.100

Фільтр за декількома Ips

ip.addr == 10.10.50.1 і ip.addr == 10.10.50.100

Відфільтруйте IP-адресу

!(ip.addr == 10.10.50.1)

Фільтр підмережі

ip.addr == 10.10.50.1/24

Фільтр по порту

tcp.port == 25

Фільтр за портом призначення

tcp.dstport == 23

Фільтр за ip адресою та портом

ip.addr == 10.10.50.1 і Tcp.port == 25

Фільтр за URL-адресою

http.host == “ім’я хоста”

Фільтр за позначкою часу

frame.time >= “02 червня 2019 18:04:00”

Фільтр прапор SYN

tcp.flags.syn == 1

tcp.flags.syn == 1 і tcp.flags.ack == 0

Фільтр маяка Wireshark

wlan.fc.type_subtype = 0x08

Фільтр мовлення Wireshark

eth.dst == ff: ff: ff: ff: ff: ff

Фільтр WiresharkMulticast

(eth.dst [0] & 1)

Фільтр імен хоста

ip.host = ім’я хоста

Фільтр MAC-адрес

eth.addr == 00: 70: f4: 23: 18: c4

Фільтр прапор RST

tcp.flags.reset == 1

Основні елементи панелі інструментів

Основні елементи панелі інструментів

Піктограма панелі інструментів

Елемент панелі інструментів

Пункт меню

Опис

 

Старт

Захоплення → Початок

Використовує ті самі параметри захоплення пакету, що і попередній сеанс, або використовує параметри за замовчуванням, якщо параметри не встановлені

 

Стій

Захоплення → Стоп

В даний час припиняється активне захоплення

 

Перезапустити

Захоплення → Перезапустити

Відновлює активний сеанс захоплення

 

Параметри…

Захоплення → Опції …

Відкриває діалогове вікно “Параметри захоплення”

 

Відчинено…

Файл → Відкрити …

Відкривається "Файл відкритий" діалогове вікно для завантаження зйомки для перегляду

 

Зберегти як…

Файл → Зберегти як…

Збережіть поточний файл захоплення

 

Закрити

Файл → Закрити

Закрити поточний файл захоплення

 

Перезавантажити

Перегляд → Перезавантажити

Перезавантажує поточний файл захоплення

 

Знайти пакет …

Редагувати → Знайти пакет …

Знайдіть пакет на основі різних критеріїв

 

Повертайся

Перейти → Повернутися назад

Перейти назад в історію пакетів

 

Йти вперед

Ідіть → Вперед

Перейти вперед до історії пакетів

 

Перейти до пакету …

Перейти → Перейти до пакету…

Перейдіть до певного пакету

 

Перейдіть до першого пакету

Перехід → Перший пакет

Перейти до першого пакету файлу захоплення

 

Перейти до останнього пакету

Перейти → Останній пакет

Перейти до останнього пакету файлу захоплення

 

Автоматична прокрутка в режимі Live Capture

Перегляд → Автоматична прокрутка в Live Capture

Автоматична прокрутка списку пакетів під час зйомки в реальному часі

 

Розфарбуйте

Перегляд → Розфарбувати

Розфарбуйте список пакетів (чи ні)

 

Збільшувати

Перегляд → Збільшити

Збільшити масштаб пакетних даних (збільшити розмір шрифту)

Зменшення

Перегляд → Зменшити масштаб

Зменшення масштабів пакетних даних (зменшення розміру шрифту)

 

Нормальний розмір

Перегляд → Нормальний розмір

Встановити рівень масштабу назад на 100%

 

Змінити розмір стовпців

Перегляд → Змінити розмір стовпців

Змініть розмір стовпців, щоб вміст підходив до ширини

Kim Martin
Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me