Hoe te filteren op IP in Wireshark

Wat is Wireshark?

Wireshark is een hulpmiddel voor het vastleggen en analyseren van netwerkpakketten. Het is een open source-tool. Er zijn andere netwerktools, maar Wireshark is een van de sterkste tools onder hen. Wireshark kan ook worden uitgevoerd in het besturingssysteem Windows, Linux, MAC enz.

Hoe ziet Wireshark eruit?

Hier is de afbeelding van Wireshark versie 2.6.3 in Windows10. De GUI van Wireshark kan worden gewijzigd, afhankelijk van de versie van Wireshark.

Waar filter plaatsen in Wireshark?

Kijk naar de gemarkeerde plaats in Wireshark waar je een displayfilter kunt plaatsen.

Hoe plaats ik IP-adressen Display-filter in Wireshark?

Er zijn verschillende manieren waarop u het display-IP-filter kunt gebruiken.

1. Bron IP adres:

Stel dat u geïnteresseerd bent in pakketten van een bepaald bron-IP-adres. U kunt dus het weergavefilter gebruiken zoals hieronder.

Vervolgens moet u op enter of toepassen om het effect van het weergavefilter te krijgen.

Controleer de onderstaande afbeelding voor scenario:

2. Bestemming IP Adres :

Stel dat u geïnteresseerd bent in pakketten die bestemd zijn voor een bepaald IP-adres. U kunt dus het weergavefilter gebruiken zoals hieronder.

Vervolgens moet u op enter of toepassen om het effect van het weergavefilter te krijgen.

Controleer de onderstaande afbeelding voor scenario:

3. Gewoon IP-adres:

Stel dat u geïnteresseerd bent in pakketten met een bepaald IP-adres. Dat IP-adres is ofwel het bron- of het bestemmings-IP-adres. U kunt dus het weergavefilter gebruiken zoals hieronder.

Vervolgens moet u op enter drukken of [Voor sommige oudere Wireshark-versies] toepassen om het effect van het weergavefilter te krijgen.

Controleer de onderstaande afbeelding voor scenario:

Dus als je filter als ip.addr == 192.168.1.199 zet, zal Wireshark elk pakket weergeven waar Source ip == 192.168.1.199 of Destination ip == 192.168.1.199.

Op een andere manier schrijf je ook een filter zoals hieronder

Zie onderstaande screenshot voor bovenstaande weergavefilter

Opmerking:

1. Zorg ervoor dat de achtergrond van het weergavefilter groen is wanneer u een filter invoert, anders is het filter ongeldig.

Hier is een screenshot van een geldig filter.

Hier is de schermafbeelding voor ongeldig filter.

2. U kunt meerdere IP-filters uitvoeren op basis van logische voorwaarden [ || , && ]

OF voorwaarde:

EN voorwaarde:

Hoe plaats ik een filter voor het vastleggen van IP-adressen in Wireshark?

Volg onderstaande schermafbeeldingen om het opnamefilter in Wireshark te plaatsen

Opmerking:

1. Net als weergavefilter wordt het opnamefilter ook als geldig beschouwd als de achtergrond groen is.
2. Onthoud dat weergavefilters anders zijn dan opnamefilters in het geval van syntaxis.

Volg deze link voor geldige opnamefilters

https://wiki.wireshark.org/CaptureFilters

Wat is de relatie tussen Capture-filter en Display-filter?

Als het capture-filter is ingesteld, zal Wireshark de pakketten vastleggen die overeenkomen met het capture-filter.

Bijvoorbeeld:

Het opnamefilter wordt ingesteld zoals hieronder en Wireshark wordt gestart.

Nadat Wireshark is gestopt, kunnen we alleen het pakket van of bestemd voor 192.168.1.199 in zijn geheel zien. Wireshark heeft geen ander pakket vastgelegd waarvan het bron- of bestemmings-ip niet 192.168.1.199 is. Nu komt om filter weer te geven. Zodra het vastleggen is voltooid, kunnen we weergavefilters plaatsen om de pakketten uit te filteren die we bij die beweging willen zien.

Op een andere manier kunnen we zeggen: Stel dat we worden gevraagd om twee soorten fruit appel en mango te kopen. Dus hier is het capture-filter mango's en appels. Nadat je mango's [verschillende soorten] en appels [groen, rood enz.] bij je had, wil je nu van alle appels alleen groene appels zien. Dus hier is groene appel een weergavefilter. Als ik u nu vraag om mij sinaasappel van de vruchten te laten zien, kunt u niet laten zien omdat u geen sinaasappels hebt gekocht. Als je alle soorten fruit had gekocht [Betekent dat je geen vangfilter zou hebben geplaatst], had je me sinaasappels kunnen laten zien