一些wireshark过滤表达式
过滤协议
- 捕获http协议
http - 捕获不是http协议
not http- 捕获udp或tcp
udp or tcp过滤端口号
- 捕获tcp的某一个端口号
tcp.port == 21- 捕获udp的某一范围的端口号
udp.port >= 10000过滤地址
- 捕获发送(源)地址
ip.src == 192.168.1.1- 捕获接收(目标)地址
ip.dst == 192.168.1.1- 捕获源或目标地址
ip.addr == 192.168.1.1
等价于
ip.src == 192.168.1.1 or ip.dst == 192.168.1.1过滤数据长度
- 捕获tcp协议数据长度大于100的数据包
tcp.length > 100更多
- wireshark下载地址 https://www.wireshark.org/download.html
本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2020-08-04，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录