FC2ブログ

[wireshark]フィルタ

http://naporeon.blogspot.jp/2009/02/wireshark.html
参考にさせて頂く。

ip.src==192.168.1.1(送信元でフィルタ)
ip.dst==192.168.1.1(あて先でフィルタ)
ip.addr==192.168.1.1(送信元orあて先でフィルタ)

※特定のノード以外の通信を抽出する場合は↓と書く。
!(ip.addr==192.168.1.1)
ip.addr!=192.168.1.1はNGだと。

MACフィルタ
eth.src==ff:ff:ff:ff:ff:ff
eth.dst==ff:ff:ff:ff:ff:ff
eth.addr==ff:ff:ff:ff:ff:ff
スポンサーサイト

[wireshark]IP除外

見たくないIPは以下でフィルタ出来る。

!(ip.addr == 169.254.131.54) && !(ip.addr == 192.168.0.90) && !(ipv6.addr == fe80::xxxx:xxxx:xxxx:1111)

[wireshark]BunBackup

BunBackup実行開始して、ミラーリングで差分チェックしてる時のパケット。

198 37.777109 192.168.10.11 192.168.10.2 SMB 134 Trans2 Request, QUERY_PATH_INFO, Query File Basic Info, Path:
199 37.779111 xxxx:xxxx:xxxx:xxxx:xxxx:xxxx SSDP 157 M-SEARCH * HTTP/1.1
200 37.780940 192.168.10.2 192.168.10.11 SMB 158 Trans2 Response, QUERY_PATH_INFO
201 37.781090 192.168.10.11 192.168.10.2 SMB 134 Trans2 Request, QUERY_PATH_INFO, Query File Standard Info, Path:
202 37.785969 192.168.10.2 192.168.10.11 SMB 142 Trans2 Response, QUERY_PATH_INFO
203 37.791546 192.168.10.11 192.168.10.2 SMB 164 Trans2 Request, QUERY_PATH_INFO, Query File Basic Info, Path: \x1_backup\user

:

209 37.805496 192.168.10.11 192.168.10.2 SMB 174 Trans2 Request, FIND_FIRST2, Pattern: \x1_backup\user\*
210 37.849641 192.168.10.2 192.168.10.11 TCP 54 445 → 49447 [ACK] Seq=530 Ack=664 Win=4818 Len=0
211 37.893278 192.168.10.2 192.168.10.11 SMB 1378 Trans2 Response, FIND_FIRST2, Files: . .. gom_playlist_duo_cd1.asx app education onedrive os book
212 37.898209 192.168.10.11 192.168.10.2 SMB 172 Trans2 Request, QUERY_PATH_INFO, Query File Basic Info, Path: \x1_backup\user\app
213 37.899943 192.168.10.2 192.168.10.11 TCP 54 445 → 49447 [ACK] Seq=1854 Ack=782 Win=4818 Len=0
214 37.899944 192.168.10.2 192.168.10.11 SMB 158 Trans2 Response, QUERY_PATH_INFO

カレンダー
10 | 2018/11 | 12
- - - - 1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 -
累積訪問者
現在の訪問者
現在の閲覧者数:
最新記事
最新トラックバック
最新コメント
月別アーカイブ
カテゴリ
プロフィール

bobgosso

Author:bobgosso
FPGAのブログへようこそ!

検索フォーム
RSSリンクの表示
リンク
ブロとも申請フォーム

この人とブロともになる

QRコード
QRコード