wireshark、tcpdump 實用過濾表達式（針對ip、協議、端口、長度和內容）

首先說幾個最經常使用的關鍵字，「eq」 和 「==」等同，可使用 「and」 表示而且，「or」表示或者。「!" 和 "not」 都表示取反。 　　1、針對wireshark最經常使用的天然是針對IP地址的過濾。其中有幾種狀況： 　　（1）對源地址爲192.168.0.1的包的過濾，即抓取源地址知足要求的包。 　　         表達式爲：ip.src == 192.168.0.1 　　（2）對

>>阅读原文<<