Display Filter Wireshark: Panduan dan Contoh

Wireshark digunakan untuk melakukan network packet analysis. Untuk membantu melakukan analysis, dapat dilakukan filtering, capture filter dan display filter. Berikut beberapa display filter yang seringkali saya lupakan, sehingga perlu ditulis disini:

filter web browsing (http/https web traffic)

http.request or ssl.handshake.type == 1.

identifying host information (mac address and hostname) from dhcp

bootp

dhcp

setelah melakukan filtering (dhcp atau bootp), pada jendela packet details (jendela tengah) bisa terlihat mac address dari client, serta hostname dari client tersebut.

identifying host information (mac address and hostname) from nbns

terkadang dhcp lease (proses meminta ip address ke dhcp server) sudah terjadi, sehingga tidak ditemukan traffic di atas. Pada kasus tersebut dapat digunakan traffic NBNS, dengan filter berikut: ```bash nbns ```` setelah melakukan filtering (nbns), pada jendela packet details (jendela tengah) bisa terlihat mac address dari client, serta hostname dari client tersebut.

\update 30 April 2019*

Berbagai display filter wireshark

Comments

More from this blog

Detection Pipeline for CloudTrail Detection Engine

About idleak.net

CloudTrail Detection Engine

If I were to start validating my cloud detection...

What Are Indicators of Compromise (IOCs) and Why Do They Matter?

filter web browsing (http/https web traffic)

identifying host information (mac address and hostname) from dhcp

Command Palette

Comments

More from this blog

filter web browsing (http/https web traffic)

identifying host information (mac address and hostname) from dhcp