wireshark过滤器用法

筛选器主要在处理大量数据的时候使用,如果使用不当也会把想抓的数据筛掉

筛选特定ip的数据包:ip.addr==192.168.1.1

特定端口:tcp.port==80

特定ip和端口:ip.addr==192.168.1.1 and tcp.port==80

非tcp协议的数据包:!tcp

可以使用逻辑运算符以及比较运算符

抓数据包大小大于200的数据包:frame.len>200

猜你喜欢

转载自blog.csdn.net/qq_36580691/article/details/88597661
今日推荐