显示过滤器
1.
等于
== , 两边各留一个空格
不等于
!=
2. ip.src
ip.dest
ip.addr
3. tcp.port == 20
tcp.dstport == 25
4. wireshark 会有智能提示
tcp.port == 69194 and ip.addr == 3.3.3.20
5.
http.request.method== "POST" 显示post请求方式的http封包。
http.host == "tracker.1ting.com" 显示请求的域名为tracker.1ting.com的http封包。
tcp.flags.syn == 0×02 显示包含TCP SYN标志的封包
WireShark 过滤
猜你喜欢
转载自ssh-2009-126-com.iteye.com/blog/2016244
今日推荐
周排行