wireshark 顯示過濾常用過濾命令


參考地址:https://blog.csdn.net/lyhDream/article/details/79342051

1、過濾返回內容包含某字符串

frame contains "xxxx"
#或者
tcp contains "xxxx"
#或者
http contains "xxxx"

2、地址過濾

#查看所有原地址為:192.168.0.106的數據包
ip.src == 192.168.0.106
#查看所有原地址為:192.168.0.106的 dsn數據包
ip.src == 192.168.0.106 and dns
#查看所有目標地址為:192.168.0.106的數據包
ip.dst == 192.168.0.1
#查看所有目標地址為:192.168.0.106的 dns 數據包
ip.dst == 192.168.0.1 and dns

3、端口過濾

#過濾所有端口為443的數據包
tcp.port == 443
#過濾源地址為:192.168.0.106,端口號為443的所有數據包
ip.src == 192.168.0.106 and tcp.port == 443

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM