忘川彼岸|wireshark使用及实列分析
声明
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失 ， 均由使用者本人负责 ， 雷神众测以及文章作者不为此承担任何责任 。
雷神众测拥有对此文章的修改和解释权 。 如欲转载或传播此文章 ， 必须保证此文章的完整性 ， 包括版权声明等全部内容 。 未经雷神众测允许 ， 不得任意修改或者增减此文章内容 ， 不得以任何方式将其用于商业目的 。
前言
最近在HW ， 主要工作就是判断各个设备日志 ， 分析数据包 ， 对wireshark数据包分析不太熟悉 ， 特此学习记录一下 。
本想再对主流扫描器和webshell管理工具抓包分析 ， 但碍于篇幅和自己时间问题 ， 没有再深入下去 。
这里主要挑选了weblogic反序列化 ， ms17_010 ， struts s2-057数据包进行实列分析 。 希望文章能对给位师傅有所帮助 ， 文章中可能有很多不足和错误之处 ， 还望各位师傅包涵 。
No.1 wireshark抓包
1.1选择监听网卡
捕获-->选项
我这里要查看我wlan的流量 ， 所以选择wlan 。
1.2 显示面板介绍
数据包列表：
不同的协议会显示不同的颜色 ， 方便区分 。
数据包详细信息：
frame:物理层的数据帧概况
ethernet:数据链路层以太网帧头部信息
internet protocol version 4:互联网层ip包头部信息
transmission control protocol：传输层T的数据段头部信息 ， 此处是tcp
hypertext transfer protocol：应用层的信息 ， 此处是http协议
16进制数据：
点击数据包详细信息数据区域的数据 ， 在16进制数据区域中会显示对应的数据 。 个人理解数据包详细信息区是wireshark处理之后方便我们查看的数据包 ， 而16进制数据包区域是实际在网络中传输的数据包 。
No.2 过滤条件介绍
2.1协议过滤
tcp ， icmp ， http ， udp...
单独输入只显示对应的协议数据包列表 ， 列如：输入http
2.2 ip过滤
ip.src=http://kandian.youth.cn/index/=120.241.148.154 显示源地址为120.241.148.154 的数据包列表
ip.dst==120.241.148.154 , 显示目标地址为120.241.148.154 的数据包列表
ip.addr == 120.241.148.154 显示源IP地址或目标IP地址为120.241.148.154的数据包列表
2.3 端口过滤
tcp.port ==80, 显示源主机或者目的主机端口为80的数据包列表 。
tcp.srcport == 80, 只显示TCP协议的源主机端口为80的数据包列表 。
tcp.dstport == 80 ， 只显示TCP协议的目的主机端口为80的数据包列表 。
2.4 http模式过滤
http.request.method=="GET" ， 只显示HTTP GET方法
http.request.method=="POST"
推荐阅读
- 时光的彼岸|被公司派外省出差几个月，换了个发型挡住圆脸，幽默笑话：姐姐胖
- 忘川秋水|这款北美最畅销的SUV在国内是这样，全新讴歌MDX正式亮相
- 时光的彼岸|发现不跳了，搞笑段子：摸了一下脉搏
- 卜娃娃HLS实战之Wireshark抓包分析
- 转管炮|联合国投票结束，中俄获重要职位，美：真糟糕，大洋彼岸传出捷报
- 时光的彼岸|开心一笑：我是送快递的。
- 知识百科|考研人的一天, 乘风破浪, 终抵彼岸!
- IPFS彼岸云社区 Filecoin主网上线后FIL币价格会爆涨吗？
- 彼岸天使 天芪扶贫攻坚战打响了胜利的第一枪，撸起袖子吹起号角
- 3DM游戏网|《彼岸之书》第二章视频通关攻略介绍