《精通Wireshark》—第2章2.5节创建新的Wireshark配置文件

简介:

本节书摘来自异步社区《精通Wireshark》一书中的第2章2.5节创建新的Wireshark配置文件,作者【印度】Charit Mishra(夏里特 米什拉),更多章节内容可以访问云栖社区“异步社区”公众号查看。

2.5 创建新的Wireshark配置文件
Wireshark中的配置文件其实就像是用户自定义的环境。在用户分析网络流量的时候,使用配置文件可以帮用户节省大量的时间。配置文件是由一系列不同的元素所组成的,其中包括抓包过滤器、显示过滤器、时间优先顺序、列优先顺序、协议优先顺序、颜色配置文件等,这些元素可以一起给软件用户提供一个适用于某种特定场合的软件环境,让用户可以即刻调用之前的设置。

在Wireshak中,导入和导出配置文件的方法相当简单,如果用户正在分析的网络中一个没有预装的工具,就可以考虑向软件中导入配置文件。用户只需要复制某个目录下面的配置文件,就可以使用配置文件了。要创建配置文件,可以参照下面的流程。

1.右键单击Status Bar(状态栏)中的Profile一列。


17d723f52afdac393406ef2b8cb855d585b250d8

2.在弹出的对话框中点击New。

5f15eb75d7924b0a8130273b04a07fb2d9bda4d9

3.接下来,将用户要使用的配置文件选为模板,然后输入新配置文件的名称。


b8abd6833edc29d097dfd3a3cdbf9447d994b29d

4.最后,点击OK。

现在,在状态栏中,我们会看到软件已经激活了同一个配置文件。用户将来在这个配置文件中所作的变更都会保留在这个配置文件中,比如创建抓包过滤器/显示过滤器、修改协议优先顺序、修改颜色优先顺序。也就是说,在这个配置文件中所作的修改并不会改变我们保存的其他配置文件中的内容。


f6e2be2264c7d10e03a83374c5a13dd2fb38e63c

通过这种方法,我们可以给不同的抓包环境分别创建很多不同的配置文件,这可以节省很多的时间,也可以简化我们的网络分析任务。
相关文章
|
4天前
|
运维 网络协议 Python
使用tcpdump和wireshark进行服务器抓包分析
使用tcpdump和wireshark进行服务器抓包分析
|
3月前
|
网络协议
你知道Wireshark 最重要的功能是什么吗?
你知道Wireshark 最重要的功能是什么吗?
|
6月前
|
网络协议
Wireshark 抓包工具介绍
Wireshark 抓包工具介绍
63 0
|
域名解析 网络协议
Lab 网络常用命令及wireshark抓包分析
1. 熟悉网络命令 ftp 用于连接服务器的ftp服务器 2. 计算机网络协议的分层机制和实例 3. 抓包软件Wireshark的使用
|
缓存 监控 网络协议
Wireshark网络抓包(四)——工具
1. File:了解抓包文件的各种属性,例如抓包文件的名称、路径、文件所含数据包的规模等信息 2. Time:获悉抓包的开始、结束和持续时间 3. Capture:抓包文件由哪块网卡生成、OS版本、Wireshark版本等信息 4. Display:剩下的是汇总统计信息,数据包的总数、数量以及占比情况、网速等
Wireshark网络抓包(四)——工具
|
监控 JavaScript 网络协议
nmap扫描工具,tcpdump抓包工具的安装和使用
扫描:以获取一些公开的、非公开信息为目的。检测潜在的风险,查找可攻击的目标,收集 设备、主机、系统、软件信息,发现可利用的漏洞。 **扫描方式:主动探测(scan)、被动监听嗅探(sniff)、抓包(capture) 常用的分析工具:扫描器(NMAP)、协议分析(tcpdumpWireShar.
2354 0
|
网络协议 Linux Windows
使用tcpdump+wireshark抓包分析网络数据包
最近和学弟在调试一个GPRS通信模块,需求是通过GPRS模块通过http协议发送数据到服务器,但是http协议一直失败,服务器返回400,通过查询http状态码得知,http400错误是请求无效,因为GPRS模块没有实现http协议的封装,需要在TCP协议的基础上,手动拼装http格式的报文.
3812 0

热门文章

最新文章