Как фильтровать пакеты с отличным адресом источника в wireshark?

У меня есть pcap файл и я хочу wireshark показывает мне пакеты с отличным адресом источника. Как я могу сделать это в wireshark?

3 ответа

Используйте вкладку IPv4 в пункте "Конечные точки" (или беседы) в меню "Статистика", чтобы просмотреть список уникальных хостов (или разговоров). Вы также можете отфильтровать свой снимок отсюда, щелкнув правой кнопкой мыши по определенной записи.

Из вашего комментария к ответу EMK кажется, что вы ищете уникальный список IP-адресов источника в файле захвата. При условии, что вы можете достичь этого с tshark следующее:

На платформах *nix:

tshark -r capture.pcap -T fields -e ip.src | sort -u

В Windows вам, вероятно, понадобится командный файл для выполнения эквивалента sort -u, Вы, вероятно, можете использовать тот, который представлен здесь и предоставлен ниже:

tshark.exe -r capture.pcap -T fields -e ip.src > uniqinput.txt
sortuniq.bat uniqinput.txt

Пакетный файл:

@echo off
setlocal disabledelayedexpansion
set "prev="
for /f "delims=" %%F in ('sort uniqinput.txt') do (
  set "curr=%%F"
  setlocal enabledelayedexpansion
  if "!prev!" neq "!curr!" echo !curr!
  endlocal
  set "prev=%%F"
)

Я предполагаю, что вы ищете источник IPV4, например

ip.src == 192.168.0.200

Подсказка. В режиме просмотра пакетов вы можете щелкнуть правой кнопкой мыши значение и выбрать "Применить как фильтр".

Другие вопросы по тегам