omnipeek子网过滤器的创建

《omnipeek子网过滤器的创建》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、在omnipeek中创建基于子网掩码的过滤器看了vader老大的《【网络分析入门】[原创]在SnifferPro中创建基于子网掩码的过滤器》，来了个狗尾续貂之omnipeek篇。我以过滤60.0.0.0/8网段的地址为例。找到了三种方法，可能不全，欢迎大家补充，一起探讨。比snifferpro方便简单丰富多了☺1．这是最简单的方法，直接用addressfilter就可以了。图12．高级过滤器的ValueFilter图2图3图4参数解释：Length为要匹配的值的长度，有1byte、2byte、4b

2、yte三个选项，最多为4byteOffset你要从数据包的什么位置开始匹配值Mask和子网掩码差不多，只不过是匹配的我们的valueValue你要筛选的数据我们这个例子就是选的只匹配目的ip地址的第一个字节60（0x3c），我们选的1byte，假如选4byte也一样可以实现，Mask改为0xFF000000，Value改为0x3c000000（或者十进制1006632960）就可以了。以上是显示源地址为60.0.0.0/8网段的数据包，要显示目的地址为60.0.0.0/8的数据包可以再加一个Orv

3、aluefilter过滤器，这样我们就可以显示双向的数据包了。如下图所示。图5图6图73．高级过滤器的PatternFilter图8图9参数endoffset这个位置上的数据并不计算在内，比如上图，offset30---31，但只匹配30这个位置的数据，不是30、31这两个位置；Offset30---34，为30---33这4个字节的数据。要获得双向数据，继续下面的步骤。图9图10By:AaaaqwEmail:aaaaqw@gmail.com