WireShark 过滤

显示过滤器

1.

等于
   == ， 两边各留一个空格
不等于
   !=


2. ip.src
   ip.dest
   ip.addr

3. tcp.port == 20
   tcp.dstport == 25
  

4. wireshark 会有智能提示

tcp.port == 69194 and ip.addr == 3.3.3.20

5.

http.request.method== "POST" 显示post请求方式的http封包。
http.host == "tracker.1ting.com" 显示请求的域名为tracker.1ting.com的http封包。

tcp.flags.syn == 0×02 显示包含TCP SYN标志的封包