抓包工具之wireshark

网卡的选择：混杂模式 混杂模式：网卡接受包时，网卡能够抓取所有数据帧 非混杂：网卡只能抓取目的Mac是自己网卡Mac的数据帧 2. 过滤条件： a) 协议：http , tcp , ip… b) 端口：tcpport=80 , tcpsrcport=80 , tcpdstport=21 c) IP地址：ip.addr1.1.1.1 , ip.src2.1.1.1 , ip.dst==3.1.1.1

>>阅读原文<<