wireshark 抓mysql或SQLServer包并过滤
1、添加捕获过滤器host 192.168.2.208 and port 33062、添加显示过滤器
1、添加捕获过滤器host 192.168.2.208 and port 3306
![]()
2、添加显示过滤器
在箭头这一行单击右键快捷菜单,中的Display Filter Expression...


3、或者,然后点表达式左侧的“->”应用显示过滤器

4、监听SQLServer2016版本的SQL语句
捕获过滤器: host ip地址 and port 1433
5、显示过滤器如下:字符串为“s.e.l.e.c.t"

6、或者查看协议为TDS的部分
TDS协议参考:https://blog.csdn.net/u014608280/article/details/80776703
7、显示过滤器可以点出来 ,SQL语句中包含表:tds.query contains "weather"

8、跟踪连接断开,显示过滤器:tcp.analysis.rto && tcp.flags.fin == True
9、sqlserver连接:

10、监控连接或断开连接: (tls.handshake.type == 1) || (tcp.analysis.rto && tcp.flags.fin == True)
11、编辑->查找分组
分组列表

分组字节流

魔乐社区(Modelers.cn) 是一个中立、公益的人工智能社区,提供人工智能工具、模型、数据的托管、展示与应用协同服务,为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作,由全产业链共同建设、共同运营、共同享有,推动国产AI生态繁荣发展。
更多推荐



所有评论(0)