<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>wireshark &#8211; moneyslow.com</title>
	<atom:link href="https://moneyslow.com/tag/wireshark/feed" rel="self" type="application/rss+xml" />
	<link>https://moneyslow.com</link>
	<description>making money with technology</description>
	<lastBuildDate>Thu, 22 Sep 2016 14:31:58 +0000</lastBuildDate>
	<language>en-US</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=6.7.4</generator>
	<item>
		<title>wireshark抓包简明教程</title>
		<link>https://moneyslow.com/wireshark%e6%8a%93%e5%8c%85%e7%ae%80%e6%98%8e%e6%95%99%e7%a8%8b.html</link>
		
		<dc:creator><![CDATA[moneyslow]]></dc:creator>
		<pubDate>Thu, 22 Sep 2016 00:33:22 +0000</pubDate>
				<category><![CDATA[newest]]></category>
		<category><![CDATA[wireshark]]></category>
		<guid isPermaLink="false">http://blog.a8z8.com/?p=6875</guid>

					<description><![CDATA[1、找到需要抓包的接口 打开wireshark软件，找到相应的网络接口，可能存在多个连接，此时双击某个网络连接看起IP地址，如与上张图的地址一样，即要查看的接口。 点击ok回到之前窗口，选中接口，点击Start开始抓包。 2、wireshark窗口说明 窗口1是包列表，可以看到每个包的源、目的地址、协议类型、长度和信息等。 窗口2是点选某条包的详细信息，详细给出该包的mac层、IP层、传输层和应用层信息。 窗口3是包内容的文本信息及字节信息。 窗口4是过滤窗口，可以过滤出需要的内容。 3、过滤窗口的使用 3.1 按协议过滤 在过滤窗口内输入协议类型，回车（或点apply），可过滤对应类型的包。若不许要过滤，再点clear清除过滤条件即可。下图以http为例。 3.2 按地址过滤 ip.addr：源或者目的地址过滤 ip.src：源地址过滤 ip.dst：目的地址过滤 可以在过滤窗口直接输入，也可点击Expression，可以看到所有过滤条件列表，选择需要的过滤条件即可。 3.3 按tcp或udp端口过滤 以tcp源端口80为例，如下图所示。 3.4 过滤条件组合 与：&#38;&#38; 或：&#124;&#124; 举例，要查看百度或网易发过来的http消息。用ping或nslookup查看百度地址为111.13.100.92，网易地址为112.25.35.62，按下面的图进行过滤。]]></description>
		
		
		
			</item>
	</channel>
</rss>
