捕包前置準備

捕包分析工具列：

啟動捕包前，需先進行過濾設定，包含：

選擇網卡

若有多張網卡，請勾選能捕獲預期資料的那一張。

協定過濾

針對網際網路通訊，常見 IP 封包類型為 TCP/UDP/ICMP：

• 絕大多數為 TCP 連線（如 HTTP/HTTPS、SMTP、POP3、FTP、TELNET 等）。
• 部分聊天軟體除 TCP 外也使用 UDP（如 QQ、Skype）。
• ICMP 封包常見於 Ping 指令產生。

設定介面如下：

IP 過濾

「IP 過濾」為最常用的捕包過濾方式，分兩類：

• 無方向性的範圍匹配（如 From:to）。
• 帶通訊方向的一對一匹配（如 <-->），同時比對來源 IP 與目的 IP 方向。

連接埠過濾

僅針對 TCP/UDP 兩類 DoD-IP 封包生效。

資料區大小過濾

適用於所有 DoD-IP 類型封包。TCP/UDP 的資料區從實際資料起始位置計算；其他類型則將 IP 標頭後的部分視為資料區。