YunDaeHyeon
← Lab

Wireshark 주요 필터식 정리

스터디2025.04.13
  • Wireshark
  • 이더넷(Ethernet) 패킷 수 확인 : eth
  • IP 패킷 수 : ip
  • IP 패킷이 아닌 패킷의 수 : !ip 또는 not ip
  • ICMP 패킷 수 : icmp
  • TCP 세그먼트 수 : tcp
  • UDP 세그먼트 수 : udp
  • HTTP 데이터(메시지) 수 : http
  • SSL 데이터(메시지) 수 : ssl
  • ARP 프레임 수 : arp
  • 브로드캐스트 프레임 수 : eth.dst == FF:FF:FF:FF:FF:FF
  • ARP 프레임 중, 브로드캐스트 프레임 수 : arp and eth.dst == FF:FF:FF:FF:FF:FF
  • DNS(데이터) 메시지 수 : dns
  • FTP 프로토콜 패킷 수 : ftp
  • FTP 패킷 내 정보 분석 방법 : 원하는 패킷 우클릭 -> 따라가기 -> TCP 스트림
  • TELNET 프로토콜 패킷 수 : telnet
  • TELNET 패킷 내 정보 분석 방법 : 원하는 패킷 우클릭 -> 따라가기 -> TCP 스트림
  • HTTP 프로토콜 패킷 수 : http
  • HTTP 패킷 내 정보 분석 : 원하는 패킷 우클릭 -> 따라가기 -> HTTP 스트림
  • TCP의 SYN 세그먼트 찾기 : tcp.flags.syn == 1 and tcp.flags.ack == 0
  1. 특정 IP 주소(출발지 또는 목적지)가 포함된 패킷 찾기

→ ip.addr == x.x.x.x

  1. 목적지 포트 번호가 80번인 패킷 찾기

→ tcp.dstport == 80

  1. 출발지 또는 목적지 IP 주소가 192.168.1.10 이고 출발지 또는 목적지 포트가 80번인 패킷 찾기

ip.addr == 192.168.1.10 and tcp.port == 80

  1. 출발지 또는 목적지 IP 주소가 192.168.1.143 이고 출발지 또는 목적지 포트가 80번인 패킷 찾기

ip.addr == 192.168.1.143 and tcp.port == 80

  1. 출발지 IP 주소가 192.168.1.10 에서 목적지 IP 주소가 192.168.1.143 으로 전달되는 패킷 찾기

ip.src == 192.168.1.10 and ip.dst == 192.168.1.143

  1. 출발지 IP 주소가 192.168.1.10 에서 목적지 IP 주소가 192.168.1.143 으로 전달되는 TCP SYN 세그먼트 찾기

ip.src == 192.168.1.10 and ip.dst == 192.168.1.143 and tcp.flags.syn == 1

ip.src == 192.168.1.10 and ip.dst == 192.168.1.143 and tcp.flags.syn == 1 and tcp.flags.ack == 0

흠..