Wireshark 入門教程 肆 過濾器設定

過濾器設定是 wireshark 基礎操作中，有「技術含量」的部分了。

過濾器分為 捕獲過濾器（或者稱為抓包過濾器）和顯示過濾器。

捕獲過濾器：wireshark 僅捕獲過濾器設定的資料，其它資料不收集，用於定向分析問題。

顯示過濾器：wireshark 對已經捕獲的資料，進行顯示設定。只是不顯示，資料還是在記憶體中的，修改顯示過濾器就可以顯示出來。不適合大流量的場景。

捕獲過濾器/抓包過濾器 與 顯式過濾器 的語法並不一樣。

位置：捕獲 -> 選項 -> 設定

捕獲過濾器語法規則：bpf（berkeley packet filter）

如：bpf過濾規則 | staight

設定過濾器之後，標題欄可以看到過濾器資訊。

對已經抓取的資料，進行顯示過濾設定。

語法是 wireshark 自己的語法。

可以使用 wireshark 輔助生成過濾表示式

基本語法：協議.屬性 [判斷符] 值

wireshark使用教程（介面說明、捕獲過濾器表示式、顯示過濾器表示式） - 努力改個網名 -

可以儲存過濾條件，

這個儲存是會一直儲存的，重啟軟體也會有。

Wireshark 入門教程 壹 前言與開始抓包

wireshark 入門教程 壹 前言與開始抓包 j.曬太陽的貓 wireshark 入門教程 貳 介面與顯示設定 j.曬太陽的貓 wireshark 入門教程 叄 資料報操作，首選項與抓包設定 j.曬太陽的貓 wireshark 入門教程 肆 過濾器設定 j.曬太陽的貓 課程 wireshark協...

CSS入門教程

css是 cascading style sheets 的簡稱，中文翻譯為 串接樣式表 也有人翻譯為 樣式表 css用以作為網頁的排版和風格設計，在web標準建站中，對css的熟悉和使用是相當重要的乙個內容。css的作用是彌補html的不足，讓網頁的設計更為靈活。這個文章只是為您介紹css的基礎應用...

CSS入門教程

css是 cascading style sheets 的簡稱，中文翻譯為 串接樣式表 也有人翻譯為 樣式表 css用以作為網頁的排版和風格設計，在web標準建站中，對css的熟悉和使用是相當重要的乙個內容。css的作用是彌補html的不足，讓網頁的設計更為靈活。這個文章只是為您介紹css的基礎應用...