پست تو این پست قراره درباره نحوه کار فیلتر هایی که داخل وایرشارک TCPDUMP .... میبینیم صحبت کنیم .

تو این پست قراره درباره نحوه کار فیلتر هایی که داخل وایرشارک TCPDUMP .... میبینیم صحبت کنیم . این ابزارا سینتکس پکت فیلترینگ رو از خودشون در نمیارن یا اینکه از صفر بسازنش خیلیاشون از Berkeley Packet Filter (BPF) syntax استفاده میکنن که قرار درباره نحوه کارش صحبت کنیم اول بنظر خیلی ساده میاد ولی باهاش میشه فیلتر های خیلی پیچیده ای نوشت که درمورد همشون میخوایم صحبت کنیم . من برای مثال زدن قراره از ابزار وایرشارک استفاده کنم که هم اکثرتون میشناسیدش و ازش استفاده میکنید . به پکت فیلترینگ یه اشاره کلی بکنم ، یا میخوایم داخل ترافیک مورنظرمون یه سری پکت هارو نبینیم یا فقط یه سری پکت هارو ببینیم وایرشارک دو نوع اصلی فیلتر ارائه میده که Capture filters و Display filters هستن Capture filters رو قبل از شروع کپچر کردن ازش استفاده میکنیم و Display filters رو بعد از اینکه کپچرمون رو کردیم رو کل ترافیک اعمال میکنیم که استفاده بیشتری داره چون داخل Capture filters فقط چیزی که فیلتر میکنیم رو نشون میده و بقیه پکت هارو کلا نمیاره تو ابزار ولی Display filters همه چی کپچر میشن بسته به نیازمون چیزی که بخوایم و نخوایم رو میبینیم البته Capture filters اگه جایی پرفورمنس هم مهم باشه یا مقدار ترافیک خیلی زیاده باشه هم میتونه مفید باشه برای استفاده از Capture filters از تب Capture بخش Optins و کارت شبکه مورنظرمون تو ستون Capture filter فیلتر موردنظرمون رو مینویسیم و Display filters هم همونجایی که پکت ها رو درحال کپچر شدن مشاهده میکنیم میتونیم فیلترشون کنیم بیشتر از این درمورد ابزار صحبت نمیکنم تا همینجاشم برای این بود اگه خواستید عملی هم پیش برید .