wireshark常用的过滤规则

1.查找目的地址和源地址“ip.src == 10.1086.90 and ip.dst eq 115.29.47.1452.过滤端口tcp.port == 80 则把源端口和目的端口为80的包都过滤

.

1.查找目的地址和源地址“

    ip.src == 10.1086.90 and ip.dst eq 115.29.47.145

2.过滤端口

    tcp.port == 80 则把源端口和目的端口为80的包都过滤出来

    tcp.srcport == 80 则只过滤源端口为80的包

3.协议过滤

    直接在filter框中输入协议名，如过滤HTTP协议，则http

4.http模式过滤

    过滤get包：http.request.method == "GET"

    过滤post包： http.request.method == "POST"

5.连接符and

    过滤多种条件时，使用and连接

    ip.src == 10.10.86.90 and http

.