WireShark セグメント単位のキャプチャフィルタ

 17, 2014 00:03
WireSharkを久しぶりに使ったら、特定セグメントのみ取得するキャプチャフィルタの書き方が解らなかったのでメモ。

 ※ディスプレイフィルタとキャプチャフィルタで記述方法が異なっていて、混乱しました。

・特定セグメントの範囲のみをキャプチャする場合
net 192.168.0.0/24

・特定のIPアドレスのみをキャプチャする場合
host 192.168.0.15

キャプチャフィルタを組み合わせる場合は、andなどを使用する

・IPアドレス192.168.0.15からの通信で、80番ポートへのアクセスのみキャプチャする場合
tcp port http and host host 192.168.0.15

COMMENT 0


WHAT'S NEW?