wireshark 显示过滤常用过滤命令


参考地址:https://blog.csdn.net/lyhDream/article/details/79342051

1、过滤返回内容包含某字符串

frame contains "xxxx"
#或者
tcp contains "xxxx"
#或者
http contains "xxxx"

2、地址过滤

#查看所有原地址为:192.168.0.106的数据包
ip.src == 192.168.0.106
#查看所有原地址为:192.168.0.106的 dsn数据包
ip.src == 192.168.0.106 and dns
#查看所有目标地址为:192.168.0.106的数据包
ip.dst == 192.168.0.1
#查看所有目标地址为:192.168.0.106的 dns 数据包
ip.dst == 192.168.0.1 and dns

3、端口过滤

#过滤所有端口为443的数据包
tcp.port == 443
#过滤源地址为:192.168.0.106,端口号为443的所有数据包
ip.src == 192.168.0.106 and tcp.port == 443

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM