Wireshark 基础用法

Wireshark 中的逻辑运算

1. 与：and 或 &&
2. 或：or 或 ||
3. 非：not 或 ！

Wireshark 中的判断语句

1. 等于：eq 或 ==
2. 小于：lt 或 <
3. 大于：gt 或 >
4. 小于等于：le 或 <=
5. 大于等于：ge 或 >=
6. 不等于：ne 或 !=

Wireshark 按协议过滤

1. stun
2. tcp
3. udp

Wireshark 按IP过滤

1. ip.dst == 192.168.1.1 ：目的ip
2. ip.src == 192.168.1.1 ：源ip
3. ip.addr == 192.168.1.1 ：目的和源ip

Wireshark 按端口过滤

1. tcp.port == 8080
2. udp.port == 3478
3. udp.dstport == 3478
4. udp.srcport == 3479

Wireshark 过滤长度

1. udp.length < 10
2. tcp.length > 90
3. http.content_length < 30