TB [Network] WireShark 필터링 및 분석

Title
Command
Tags
특정 IP 필터링
Open
ip.addr == 192.168.56.116
IP
특정 IP & 특정 프로토콜 필터링
Open
ip.addr == 192.168.56.116 and tcp
IP
TLS
TCP
http
특정 IP 대역 필터링
Open
ip.addr == 192.168.56.0/24
IP
특정 IP 대역 & 특정 프로토콜 필터링
Open
ip.addr == 192.168.56.0/24 and tcp
송신 기준 IP 필터링
Open
ip.src == 192.168.56.116
IP
수신 기준 IP 필터링
Open
ip.dst == 192.168.56.116
IP
특정 서브넷 범위 필터링 (192.168.56.0~192.168.56.120 사이의 패킷보기)
Open
ip.addr >= 192.168.56.0 and ip.addr <= 192.168.56.120
IP
특정 IP & 특정 포트 필터링
Open
ip.addr == 192.168.56.116 and tcp.port == 51000
IP
PORT
TCP
UDP
출발지포트(srcport) 또는 목적지포트(dstport) 필터링
Open
tcp.srcport == 51000 || udp.srcport == 51000 tcp.dstport == 51000 || udp.dstport == 51000
PORT
TCP
UDP
Open