WireShark 过滤

显示过滤器

1.

等于

==，两边各留一个空格

不等于

!=

2.ip.src

ip.dest

ip.addr

3.tcp.port==20

tcp.dstport==25

4.wireshark会有智能提示

tcp.port==69194andip.addr==3.3.3.20

5.

http.request.method=="POST"显示post请求方式的http封包。

http.host=="tracker.1ting.com"显示请求的域名为tracker.1ting.com的http封包。

tcp.flags.syn==0×02显示包含TCPSYN标志的封包