论坛风格切换切换到宽版
发帖 回复
返回列表
  • 775阅读
  • 8回复

[问题求助]tethereal 抓包如何设置过滤规则？ [复制链接]

 上一主题 下一主题
离线喜多多.
初中三年级
 
发帖
2009
C币
-235365
威望
366
贡献值
1
银元
-5
铜钱
4496
人人网人气币
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-05-01
如题，请高手们帮忙，举.个例子说明一下    健康
评价一下你浏览此帖子的感受

精彩
感动
搞笑
开心
愤怒
无聊
灌水
回复
举报
分享到 淘江湖 新浪 QQ微博 QQ空间 开心 人人 豆瓣 网易微博 百度 鲜果 白社会 飞信
离线石油人.
初中三年级
发帖
2053
C币
-152472
威望
377
贡献值
1
银元
-3
铜钱
4598
人人网人气币
0
只看该作者 沙发  发表于: 2010-04-13
Re:tethereal
简单的功能稍微看文档或是是帮助就可以懂了，因为帮助里面根据每个基本功能举了很多例子
回复
举报
离线风语.
初中三年级
发帖
2116
C币
-139044
威望
379
贡献值
1
银元
-2
铜钱
4703
人人网人气币
0
只看该作者 板凳  发表于: 2010-04-13
Re:tethereal
呵呵，没说明白，我是想问，在 linux 的命令行下，如何设置过滤规则，比如，我只想得到http请求的包用于分析，其他的都不需要，但看了很久手册，也试了，找不到如何设置，请大师指点一二
回复
举报
离线huajiaquan.
初中三年级
发帖
2022
C币
-60601
威望
370
贡献值
1
银元
-1
铜钱
4427
人人网人气币
0
只看该作者 地板  发表于: 2010-04-13
Re:tethereal
Capture -->Options-->Capture Filter-->tcp port http
然后按 start

几秒就试出来的功能... 另,需要特别端口,自己设置filter就是了.
回复
举报
离线samual142.
初中三年级
发帖
2122
C币
-60236
威望
412
贡献值
1
银元
-1
铜钱
4815
人人网人气币
0
只看该作者 4楼 发表于: 2010-04-13
Re:tethereal
命令行能按 start ?
回复
举报
离线淡秋.
初中三年级
发帖
2061
C币
-604968
威望
375
贡献值
4
银元
0
铜钱
4631
人人网人气币
0
只看该作者 5楼 发表于: 2010-04-13
Re:tethereal
看错了,没用过tethereal,用的是ethereal

命令行抓包你用tcpdump不好么
回复
举报
离线yanhuaizhi.
初中三年级
发帖
2104
C币
-60322
威望
414
贡献值
1
银元
-1
铜钱
4713
人人网人气币
0
只看该作者 6楼 发表于: 2010-04-13
Re:tethereal
我一般是用 tcpdump 抓包，然后拿到 ethereal 里面分析 ^_^
回复
举报
离线快乐草民.
初中二年级
发帖
1864
C币
-199171
威望
342
贡献值
1
银元
-4
铜钱
4126
人人网人气币
0
只看该作者 7楼 发表于: 2010-04-13
Re:tethereal
我记得tethereal不支持一些抓包规则 ，tcpdump很强大。

我以前用tethereal 抓包时都是过滤输出，不过这好像不是本身的功能。
tethereal -i eth1 |grep 192.168.0.1
回复
举报
离线帅帅.
初中三年级
发帖
1994
C币
-235618
威望
373
贡献值
1
银元
-4
铜钱
4429
人人网人气币
0
只看该作者 8楼 发表于: 2010-04-13
Re:tethereal
找到了个变通的方法，tethereal能用tcpdump的语法，所以用下面的办法解决了
tethereal tcp port 80 就可以了
回复
举报
发帖 回复
返回列表
快速回复
限100 字节
如果您在写长篇帖子又不马上发表，建议存为草稿
 
上一个 下一个