使用wireshark常用的過濾命令

我們使用wireshark抓包，卻不知道如何分析這些包，也無法從海量的包中提取自己需要的數據，下面簡單介紹下wireshark的過濾規則。 過濾源ip、目的ip。在wireshark的過濾規則框Filter中輸入過濾條件。如查找http://www.baidu.com目的地址為14..215.177.37的包，ip.dst==14..215.177.37；查找源地址為ip.src==1.1.1.1； 埠過濾。如過濾80埠，在Filter中輸入，tcp.port==80，這條規則是把源埠和目的埠為80的都過濾出來。使用tcp.dstport==80隻過濾目的埠為80的，tcp.srcport==80隻過濾源埠為80的包； 協議過濾比較簡單，直接在Filter框中直接輸入協議名即可，如過濾HTTP的協議； http模式過濾。如過濾get包，http.request.method=="GET",過濾post包，http.request.method=="POST"； 連接符and的使用。過濾兩種條件時，使用and連接，如過濾ip為192.168.101.8並且為http協議的，ip.src==192.168.101.8 and http。 --------------------- 本文來自 lbaihao 的CSDN 博客 ，全文地址請點擊：https://blog.csdn.net/lbaihao/article/details/73478370?utm_source=copy