wireshark抓包過濾 ip端口 內容

過濾tcp包

tcp.port==554 && ip.dst==xxx && tcp contains "PLAY"

過濾端口554,目標ip為xxx 內容包含 PLAY的數據包

 

過濾http包

http.request==1&& http.request.method==POST && tcp.port==23583 && ip.dst_host==xx.com

過濾post請求且目標服務器地址為xx.com端口為23483的數據包