WireSahrk 过滤命令

WireSahrk 过滤命令总结

1.过滤源ip，目的ip

在wireshark的过滤规则框Filter中输入过滤条件。

如查找目的地址为192.168.110.11的包

ip.dst==192.168.110.11

查找源地址为1.1.1.1的包

ip.src==1.1.1.1

2.端口过滤

2.1把源端口和目的端口为80的都过滤出来

tcp.port==80

2.2只过滤目的端口为80的

tcp.dstport==80

2.3只过滤源端口为80的包

tcp.srcport==80

3.协议过滤

直接在Filter框中直接输入协议名即可滤

http
tcp
ssh

4.http模式过滤

4.1过滤get包

http.request.method=="GET"

4.2过滤post包

http.request.method=="POST"

这篇好文章是转载于：学新通技术网