是否有可以限制爲單個程序的數據包嗅探器？

Question

我一直在使用Wireshark來分析一些程序。有沒有辦法可以限制Wireshark只嗅探一個程序？還是有另一個程序可以做到這一點？

Answer 1

如果你正在嗅探一個web應用程序，你應該嘗試使用HttpFox，它是一個Firefox插件。它只顯示當前網站的淨流量。

Answer 2

使用Wireshark可以按目標端口號或IP地址進行過濾。例如，郵件客戶端通常使用端口25和110來發送和接收電子郵件。

Answer 3

tracedump是一個可用於Linux的開源數據包嗅探器，它可以完全滿足原始問題的要求;免費。

Answer 4

你在尋找Windows還是mac ...？

如果Windows那麼答案是yes.You可以使用微軟的網絡監控工具..

但對於MAC我沒有找到任何有用的工具，但...我還在尋找......

在mac OS X中，您可以使用以下命令，該命令將爲您提供應用程序使用的端口列表。

lsof -i |grep firefox|grep Established|awk -F "[ :]*" '{print $10}' |cut -c 1-5 >>/Users/..../Desktop/name.txt 

使用這些端口過濾Wireshark的PCAP ...

完成了...！