是否有可以限制为单个程序的数据包嗅探器？

Question

我一直在使用Wireshark来分析一些程序。有没有办法可以限制Wireshark只嗅探一个程序？还是有另一个程序可以做到这一点？

Answer 1

如果你正在嗅探一个web应用程序，你应该尝试使用HttpFox，它是一个Firefox插件。它只显示当前网站的净流量。

Answer 2

使用Wireshark可以按目标端口号或IP地址进行过滤。例如，邮件客户端通常使用端口25和110来发送和接收电子邮件。

Answer 3

tracedump是一个可用于Linux的开源数据包嗅探器，它可以完全满足原始问题的要求;免费。

Answer 4

你在寻找Windows还是mac ...？

如果Windows那么答案是yes.You可以使用微软的网络监控工具..

但对于MAC我没有找到任何有用的工具，但...我还在寻找......

在mac OS X中，您可以使用以下命令，该命令将为您提供应用程序使用的端口列表。

lsof -i |grep firefox|grep Established|awk -F "[ :]*" '{print $10}' |cut -c 1-5 >>/Users/..../Desktop/name.txt 

使用这些端口过滤Wireshark的PCAP ...

完成了...！