wireshark常用过滤规则

时间:2023-03-08 15:25:46
wireshark常用过滤规则

wireshark常用过滤规则:(Filter中输入过滤规则)
1、源ip过滤:
ip.src==1.1.1.1               (过滤源ip为1.1.1.1的包)

2、目的ip过滤:
ip.dst==192.168.101.8   (过滤目的ip为192.168.101.8的包)

3、端口过滤:
tcp.port==80                (源端口和目的端口为80的包都过滤出来)
tcp.dstport==80            (只过滤目的端口为80的包)
tcp.srcport==80             (只过滤源端口为80的包)

4、协议过滤:
HTTP                            (过滤协议为HTTP的包)
get                               (过滤协议为get的包)

5、http模式过滤:
http.request.method=="GET"       (过滤get包)
http.request.method=="POST"     (过滤post包)

6、连接符and:
ip.src==192.168.101.8 and http   (过滤ip为192.168.101.8,并且为http协议的包)

 7、样例:

wireshark常用过滤规则