Per utilizzare un filtro di visualizzazione in Wireshark, attenersi alla seguente procedura:
1. Apri Wireshark e inizia a catturare i pacchetti.
2. Fai clic sul pulsante "Visualizza filtro" nella barra degli strumenti o premi Ctrl+K sulla tastiera.
3. Nella finestra di dialogo "Visualizza filtro", immettere l'espressione del filtro che si desidera utilizzare.
4. Fare clic sul pulsante "Applica" per applicare il filtro.
Ecco alcuni esempi di filtri di visualizzazione che puoi utilizzare in Wireshark:
* ip.addr ==192.168.1.10 - Questo filtro visualizzerà solo i pacchetti inviati da o verso l'indirizzo IP 192.168.1.10.
* tcp.porta ==80 - Questo filtro visualizzerà solo i pacchetti inviati da o verso la porta TCP 80, che è la porta predefinita per il traffico HTTP.
* http.request.method ==OTTIENI - Questo filtro visualizzerà solo le richieste HTTP GET.
* dns.qry.name contiene esempio.com - Questo filtro visualizzerà solo le query DNS che contengono la stringa "example.com".
I filtri di visualizzazione possono essere molto complessi e possono essere utilizzati per filtrare i pacchetti in base a una varietà di criteri. Per ulteriori informazioni sui filtri di visualizzazione, fare riferimento alla documentazione di Wireshark.
Domanda © www.354353.com