Link
Wiki

Welcome to My Blog, A documentary of Life.

Search

Wireshark 常用命令

目录

  1. Wireshark 常用命令
    1. 查看 Client Hello 包
    2. 查看 Server Hello 包
    3. 查看包含证书的包
    4. 查看 FIN 包
    5. 模糊匹配 DNS 查询字段

查看 Client Hello 包

tls.handshake.type==1

image-20240520201745941

查看 Server Hello 包

tls.handshake.type==2

查看包含证书的包

tls.handshake.type==11
# 或者
tls.handshake.certificate

查看 FIN 包

tcp.flags.fin==1

模糊匹配 DNS 查询字段

过滤请求中包含 auth 的包：

dns.qry.name matches "auth"
dns.qry.name contains "example.com"