wireshark系列的处女篇, 对于wireshark的常用过滤命令做一个记录

更新

[2019-4-25]

Added

  • Initial release

[2021-1-21]

Changed

  • 优化文章结构

单命令

  • 过滤HTTP协议

    1
    http

  • 过滤IP地址

    1
    ip.addr == xxx

  • 过滤传输层协议

    1
    [tcp | udp]

  • 过滤安全套接字层协议

    1
    ssl

  • 过滤端口

    1
    tcp.port == xxx

  • 并列

    1
    [&& | and]

  • 或

    1
    [|| | or]

1.2 组合命令

  • 1.2.1 过滤指定网站的HTTP请求

    1
    http && ip.addr == xxx && tcp