bmjhappy 2014-02-13
显示过滤器
1.
等于
==,两边各留一个空格
不等于
!=
2.ip.src
ip.dest
ip.addr
3.tcp.port==20
tcp.dstport==25
4.wireshark会有智能提示
tcp.port==69194andip.addr==3.3.3.20
5.
http.request.method=="POST"显示post请求方式的http封包。
http.host=="tracker.1ting.com"显示请求的域名为tracker.1ting.com的http封包。
tcp.flags.syn==0×02显示包含TCPSYN标志的封包