Wireshark 过滤规则

Wireshark过滤规则：

过滤ip

查找目标ip的包ip.dst==xxx.xxx.xxx.xxx

查找来源地址

Ip.scr==xxx.xxx.xxx.xxx

端口过滤

把来源地址和目的端口过滤

Tcp.port==80

过滤特定端口

Tcp.dstport==80

只过来滤源端口

Tcp.scrport==80

协议过滤

http.request.method==”xxx”

MAC过滤

过滤目标

Eth.dst ==xxxxxxxxxxx

过滤来源

Eth.dst==xxxxxxxxxxx

包长度过滤

例：

udp.length ==

tcp.len >=

ip.len ==

frame.len ==

过滤运算

== / !== / > / < / >= / <= /

&&  and

Wireshark的语法字符

参考：

http://www.csna.cn/viewthread.php?tid=14614