以下内容将讲解使用国外WireShark抓包工具,抓取电脑上运行的指定软件进程的网络包的方法。 前文:在PC上运行着许多软件应用,有时一打开wireshark进行抓包,什么操作都没有进行,就发现wireshark已经抓取了许多内容,想要查看某个应用的网络数据,该怎么做?下面是操作步骤: 一、查询应用的端口 1、打开【任务管理器】,点击【查看】—>【选择列】,选中【PID(进程标识符)】 2、记录想要查询端口号的PID,比如: 打开【运行】—>输入【cmd】,打开【命令处理器】 输入【netstat -ano|findstr 6600】 52330和52331即为IExplorer的端口号; 二、wireshark根据端口号过滤抓包数据; 抓完包以后,使用【Filter】来进行过滤: 1、使用端口过滤: tcp.port >=52330 and tcp.port<=52331 2、使用IP地址过滤:ip.src==192.168.12.221 此时,过滤出来的内容就是该应用的网络包; |
请发表评论