1 месяц назад
🔥 Подборка самых полезных фильтров для Wireshark
Если нужно быстро найти нужный трафик в большом дампе — эти фильтры экономят кучу времени. Сохраняй себе и используй прямо в работе! 🧩 IP-фильтрация ⚫️ip.addr == 10.0.0.0/24 - весь трафик внутри подсети. ⚫️ip.addr == 10.0.0.1 - весь трафик к/от конкретного хоста. ⚫️!(ip.addr == 10.0.0.1) - исключить трафик определённого хоста. 📡 Протоколы и типы пакетов ⚫️icmp.type == 3 - ICMP “destination unreachable”. ⚫️tcp or udp - показать только TCP/UDP. ⚫️http or dns - весь HTTP или DNS трафик. 🔌 TCP-фильтры ⚫️tcp...