2025.3.26

流量取证技术

wireshark
常见过滤命令

src是发出地址SOURCE的缩写,des是目的地址Destination的缩写，eq也可写为等号=



wireshrk协议分析
统计--协议分级
数据包特征筛选

wireshark流汇聚，筛选协议，可以保存