wireshark常用用法

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/baobingji/article/details/84668251

1、显示来源IP和目标IP；

ip.addr == 192.168.1.2 

2、显示指定端口的包；

tcp.port == 80  or  udp.port  == 80
tcp.port >= 1 and tcp.port <= 80

3、双击抓到的包查看具体内容；
4、右击鼠标选择Follow udp/tcp stream；