Kategorie Netzwerktechnik - Forum Tools
wireshark - Filtern von Schlagwörtern und Weiteres
geschrieben am 27.09.2010 um 22:23 von wurstebrei
Hallo,
ich spiele seit ein paar Stunden mit Wireshark finde aber leider nirgends eine Option nach Schlagwörtern, z.B. bei den Infos zu suchen? Außerdem möchte ich nach Ports filtern, aber er nimmt die Syntax nicht an. <tcp port xx> oder <src> erkennt er auch nicht. Ich möchte in der Flut nach Paswörtern etc suchen. Ich möchte auch nach URL's filtern über <host>, das kennt er leider auch nicht?!
Mache ich was falsch? Ist die neueste Version.
Viele Grüße
geschrieben am 28.09.2010 um 06:57 von Mirko
Einen guten Einstieg in das Thema Displayfilter in Wireshark bietet das Wireshark Wiki: http://wiki.wireshark.org/DisplayFilters
Eine Übersicht aller möglichen Filter findest Du in der Display Filter Reference: http://www.wireshark.org/docs/dfref/
Um nach TCP-Port 25 / SMTP zu filtern lautet die Syntax beispielsweise:
tcp.port eq 25
Mirko
geschrieben am 28.09.2010 um 14:01 von wurstebrei
Hey vielen Dank!
geschrieben am 29.09.2010 um 07:56 von Otaku19
wobei grade solche Dinge auch einfacher zu filtern sind, zb einfach smtp als Displayfilter eingeben, fertig
[ Dieses Thema im Live-Forum aufrufen ]
| 
