wireshark常用的過濾器設定

桃子夭夭發表於2015-04-22
  1.  過濾源ip、目的ip。在wireshark的過濾規則框Filter中輸入過濾條件。如查詢目的地址為192.168.101.8的包,ip.dst==192.168.101.8;查詢源地址為ip.src==1.1.1.1;
  2. 埠過濾。如過濾80埠,在Filter中輸入,tcp.port==80,這條規則是把源埠和目的埠為80的都過濾出來。使用tcp.dstport==80只過濾目的埠為80的,tcp.srcport==80只過濾源埠為80的包;

  3. 協議過濾比較簡單,直接在Filter框中直接輸入協議名即可,如過濾HTTP的協議;或者輸入 ip.proto= xxx

  4. http模式過濾。如過濾get包,http.request.method=="GET",過濾post包,http.request.method=="POST";

  5. 符號and、or的使用。過濾兩種條件時,使用and連線,如過濾ip為192.168.101.8並且為http協議的,ip.src==192.168.101.8 and http。用法類似sql語句

相關文章