[問答] wireshark 的DNS、SMTP抓取問題

[yongb (藍海悅)]

午安，大家好，小弟網路菜逼巴

最近在看wireshark的書(陳雲龍 全華出版的這本）

這本解釋還蠻詳細的

目前做練習的時候

不曉得要如何抓到DNS以及SMTP

書上的方式沒有提到wirehark詳細設定囧

版本略舊

看得霧煞煞

不過封包解釋跟名詞解釋倒是蠻詳細的




先說說我DNS抓取方式

關閉複雜模式->不設定過濾條件（怕漏抓）->開始


然後打個網址連結(e.x. yahoo.com.tw) ->等待網址全部載入->   stop

fihter 打 DNS 居然沒有.....





SMTP我是用gmail寄信， fihter打SMTP也是沒有



以上這兩個究竟要怎麼設定呢

以上如有不當用詞還望海涵，感謝各位大大

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.230.20.167
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1450507075.A.BA3.html
※ 編輯: yongb (125.230.20.167), 12/19/2015 14:38:36
推 p2k: 沒抓到表示已有 local DNS cache
→ p2k: 顯示 DNS cache 指令 ipconfig /displaydns
→ p2k: 清除 Cache 指令 ipconfig /flushdns
！！ 原來如此，我試試看，謝謝大大
※ 編輯: yongb (125.230.20.167), 12/19/2015 14:50:12
→ yongb: DNS 已經搞定，感謝p大