วิธีกรองตาม IP ใน Wireshark

How Filter Ip Wireshark



.

Wireshark คืออะไร?


Wireshark เป็นเครื่องมือดักจับและวิเคราะห์แพ็กเก็ตเครือข่าย เป็นเครื่องมือโอเพ่นซอร์ส มีเครื่องมือเครือข่ายอื่น ๆ แต่ Wireshark เป็นหนึ่งในเครื่องมือที่แข็งแกร่งที่สุดในบรรดาเครื่องมือเหล่านี้ Wireshark สามารถทำงานได้ในระบบปฏิบัติการ Windows, Linux, MAC และอื่น ๆ







Wireshark หน้าตาเป็นอย่างไร?

นี่คือรูปภาพของ Wireshark เวอร์ชัน 2.6.3 ใน Windows10 Wireshark GUI สามารถเปลี่ยนแปลงได้ขึ้นอยู่กับเวอร์ชันของ Wireshark





จะใส่ตัวกรองใน Wireshark ได้ที่ไหน

ดูตำแหน่งที่ทำเครื่องหมายไว้ใน Wireshark ซึ่งคุณสามารถใส่ตัวกรองการแสดงผลได้





จะใส่ตัวกรองการแสดงผลที่อยู่ IP ใน Wireshark ได้อย่างไร

คุณสามารถใช้ตัวกรอง IP ที่แสดงได้หลายวิธี



  1. ที่อยู่ IP ต้นทาง:

สมมติว่าคุณสนใจแพ็กเก็ตจากที่อยู่ IP ต้นทางโดยเฉพาะ เพื่อให้คุณสามารถใช้ตัวกรองการแสดงผลได้ดังนี้

ip.src == X.X.X.X =>ip.src == 192.168.1.199

จากนั้นคุณต้องกด Enter หรือใช้เพื่อรับเอฟเฟกต์ของตัวกรองการแสดงผล

ตรวจสอบภาพด้านล่างสำหรับสถานการณ์

  1. ที่อยู่ IP ปลายทาง :

สมมติว่าคุณสนใจแพ็กเก็ตที่ส่งไปยังที่อยู่ IP เฉพาะ เพื่อให้คุณสามารถใช้ตัวกรองการแสดงผลได้ดังนี้

ip.dst == X.X.X.X =>ip.dst == 192.168.1.199

จากนั้นคุณต้องกด Enter หรือใช้เพื่อรับเอฟเฟกต์ของตัวกรองการแสดงผล

ตรวจสอบภาพด้านล่างสำหรับสถานการณ์

  1. เพียงที่อยู่ IP:

สมมติว่าคุณสนใจแพ็กเก็ตที่มีที่อยู่ IP เฉพาะ ที่อยู่ IP นั้นเป็นที่อยู่ IP ต้นทางหรือปลายทาง เพื่อให้คุณสามารถใช้ตัวกรองการแสดงผลได้ดังนี้

ip.addr == X.X.X.X =>ip.adr == 192.168.1.199

จากนั้นคุณต้องกด Enter หรือใช้ [สำหรับ Wireshark รุ่นเก่าบางรุ่น] เพื่อรับเอฟเฟกต์ของตัวกรองการแสดงผล

ตรวจสอบภาพด้านล่างสำหรับสถานการณ์

ดังนั้นเมื่อคุณใส่ตัวกรองเป็น ip.addr == 192.168.1.199 จากนั้น Wireshark จะแสดงทุกแพ็กเก็ตโดยที่ Source ip == 192.168.1.199 หรือ Destination ip == 192.168.1.199

ในอีกทางหนึ่งที่คุณเขียนตัวกรองเช่นด้านล่างด้วย

ip.src == 192.168.1.199||ip.dst == 192.168.1.199

ดูภาพหน้าจอด้านล่างสำหรับตัวกรองการแสดงผลด้านบน

บันทึก:

  1. ตรวจสอบให้แน่ใจว่าพื้นหลังของตัวกรองการแสดงผลเป็นสีเขียวเมื่อคุณป้อนตัวกรองใดๆ มิฉะนั้น ตัวกรองจะไม่ถูกต้อง

นี่คือภาพหน้าจอของตัวกรองที่ถูกต้อง

นี่คือภาพหน้าจอสำหรับตัวกรองที่ไม่ถูกต้อง

  1. คุณสามารถทำการกรอง IP ได้หลายแบบตามเงื่อนไขทางตรรกะ [ || , && ]

หรือเงื่อนไข:

(ip.src == 192.168.1.199) || (ip.dst == 192.168.1.199)

และ เงื่อนไข:

(ip.src == 192.168.1.199) && (ip.dst == 192.168.1.1)

จะใส่ตัวกรองการดักจับที่อยู่ IP ใน Wireshark ได้อย่างไร

ทำตามภาพหน้าจอด้านล่างเพื่อใส่ตัวกรองการจับภาพใน Wireshark

บันทึก:

  1. เช่นเดียวกับตัวกรองการแสดงผลตัวกรองการจับภาพยังถือว่าใช้ได้หากพื้นหลังเป็นสีเขียว
  2. อย่าลืมว่าตัวกรองการแสดงผลนั้นแตกต่างจากตัวกรองการดักจับในกรณีของไวยากรณ์

ตามลิงค์นี้สำหรับตัวกรองการจับภาพที่ถูกต้อง

https://wiki.wireshark.org/CaptureFilters

ความสัมพันธ์ระหว่างตัวกรองการจับภาพและตัวกรองการแสดงผลคืออะไร

หากมีการตั้งค่าตัวกรองการจับภาพ จากนั้น Wireshark จะดักจับแพ็กเก็ตที่ตรงกับตัวกรองการดักจับ

ตัวอย่างเช่น:

ตั้งค่าตัวกรองการจับภาพตามด้านล่างและ Wireshark เริ่มทำงาน

โฮสต์ 192.168.1.199

หลังจากหยุด Wireshark เราจะเห็นเฉพาะแพ็กเก็ตจากหรือปลายทาง 192.168.1.199 ในการจับภาพทั้งหมด Wireshark ไม่ได้ดักจับแพ็กเก็ตอื่นใดที่มี IP ต้นทางหรือปลายทางไม่ใช่ 192.168.1.199 ตอนนี้มาที่การแสดงตัวกรอง เมื่อจับภาพเสร็จแล้ว เราสามารถใส่ตัวกรองการแสดงผลเพื่อกรองแพ็กเก็ตที่เราต้องการเห็นในการเคลื่อนไหวนั้น

ในอีกทางหนึ่ง เราสามารถพูดได้ว่า สมมติว่าเราถูกขอให้ซื้อผลไม้สองประเภท แอปเปิ้ลและมะม่วง ดังนั้นตัวกรองการจับภาพจึงเป็นมะม่วงและแอปเปิ้ล หลังจากที่คุณได้รับมะม่วง [ชนิดต่างๆ] และแอปเปิ้ล [สีเขียว แดง ฯลฯ] กับคุณ ตอนนี้คุณต้องการเห็นเฉพาะแอปเปิ้ลสีเขียวจากแอปเปิ้ลทั้งหมด ดังนั้นที่นี่แอปเปิ้ลเขียวคือตัวกรองการแสดงผล ตอนนี้ถ้าฉันขอให้คุณแสดงส้มจากผลไม้ คุณไม่สามารถแสดงได้เนื่องจากคุณไม่ได้ซื้อส้ม ถ้าคุณจะซื้อผลไม้ทุกชนิด [หมายความว่าคุณจะไม่ใส่ตัวกรองการดักจับ] คุณสามารถแสดงส้มให้ฉันดู