Wireshark数据流追踪和信息说明

时间 2021-01-07 标签 Wireshark数据流追踪 Wireshark统计

我们的一个完整的数据流一般都是由很多个包组成的，

查看某条数据包对于的数据流的方法：
   右键——>追踪流
   然后就会有TCP流、UDP流、SSL流、HTTP流
   当你这个数据包是属于哪种流，就可以选择对应的流

当我们选择了追踪流时，会弹出该流的完整数据流。还有这个数据流中包含的数据包。

顶部的过滤器就是该流的过滤规则

功能：可以对数据包中特定的状态进行警告说明。
   错误(errors)
   警告(Warnings)
   标记(notes)
   对话(chats)

菜单栏：分析——>专家信息

菜单栏：统计一栏中，可以对抓取的数据包进行进一步的分析，

比如抓取的数据包的属性、已解析的地址、协议分级等等

已解析的地址
功能：统计通信流量中已经解析了的地址
菜单栏：统计——>已解析的地址

协议分级
功能：功能：统计通信流量中不同协议占用的百分比
菜单栏：统计->协议分级

统计摘要说明
功能：功能：可以对抓取的数据包进行全局统计，统计出包的一些信息
菜单栏：统计->捕获文件属性

大量404请求——>目录扫描

大量 select....from 关键字请求——>SQL注入

连续一个ip的多端口请求或多个ip的几个相同端口请求——>端口扫描

黑客通过爆破账户和密码，则是post请求 http.request.method==POST

黑客修改文件， ip.addr==219.239.105.18 and http.request.uri matches "edit|upload|modify"

如果是用菜刀连接的包，则是post请求 ip.addr==219.239.105.18 and http.request.method==POST