Wireshark 常用的几个过滤写法
Posted pz777
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Wireshark 常用的几个过滤写法相关的知识，希望对你有一定的参考价值。
附：一些常用的过滤条件表达式(这些条件都是我瞎写的)：
ip.addr == 192.168.5.1 and !ssdp and !dns
ip.addr == 192.168.2.11 and tcp.port == 3306 and !ssl
tcp.port == 80 and ip.dst == 192.168.5.5 and ip.src == 192.168.2.100
tcp.dstport == 80 or tcp.srcport == 80
http.request.method=="GET"
http.request.method=="POST"
ip.src==192.168.5.5 and http
udp.port == 53
dns or ssdp以上是关于Wireshark 常用的几个过滤写法的主要内容，如果未能解决你的问题，请参考以下文章
wireshark 实用过滤表达式（针对ip协议端口长度和内容）
wireshark 实用过滤表达式（针对ip协议端口长度和内容）