Last-modified: 2016-09-27 (火) 13:03:36
Wireshark/チートシート

フィルタ

Everything is expanded.Everything is shortened.
  1
  2
  3
  4
  5
  6
  7
  8
  9
 10
 11
 12
 13
 14
-
!
 
-
!
 
-
!
 
-
!
 
-
!
# アドレス
ip.addr == <対象>
 
# https
ssl
 
# IKEv2
udp.port==500 || udp.port==4500
 
# IPフラグメント
ip.flags.mf ==1 or ip.frag_offset gt 0
 
# MTU探索
icmp.type==3 && icmp.code==4

キャプチャ

ローカルホストのキャプチャ

  1. RawCapを実行
  2. 127.0.0.1の[Interface]を選び、保存先を指定
  3. キャプチャ後、で開く