在
wireshark
的過濾規則框
filter
中輸入過濾條件。如查詢目的位址為
192.168.101.8
的包，ip.dst==192.168.101.8
；查詢源位址為
ip.src==1.1.1.1
；如過濾
80埠，在
filter
中輸入，
tcp.port==80
，這條規則是把源埠和目的埠為
80的都過濾出來。使用
tcp.dstport==80
只過濾目的埠為
80的，
tcp.srcport==80
只過濾源埠為
80的包；
協議過濾比較簡單，直接在filter
框中直接輸入協議名即可，如過濾
的協議；
如過濾get
包，http.request.method=="get",
過濾post
包，http.request.method=="post"
；過濾兩種條件時，使用
and連線，如過濾ip為
192.168.101.8
並且為http
協議的，
Wireshark過濾規則
一 ip過濾 包括 ip或者目標ip等於某個ip 比如 ip.src addr 192.168.0.208 or ip.src addr eq 192.168.0.208 顯示 ip ip.dst addr 192.168.0.208 or ip.dst addr eq 192.168.0.208 ...
wireshark過濾規則
b 資料過濾 b ip.src eq 172.16.10.104 or ip.dst eq 192.168.1.107 或者ip.addr eq 172.16.10.1 都能顯示 ip和目標ip img 所有mac位址相關的wifi資料報 wlan.addr mac位址 eth.addr mac 檢...
wireshark過濾規則
b 資料過濾 b ip.src eq 172.16.10.104 or ip.dst eq 192.168.1.107 或者ip.addr eq 172.16.10.1 都能顯示 ip和目標ip img 所有mac位址相關的wifi資料報 wlan.addr mac位址 eth.addr mac 檢...