Wireshare過濾器

Wireshare的抓包過濾器和顯示過濾器的基本語法及舉例，一目瞭然不作詳細解釋。

抓包過濾器：

語法：

類型：host、net、port

方向：src、dst

協議：ether、ip、tcp、udp、http、ftp

邏輯運算符：

&&與

||或

!非

舉例：

src host 192.168.188.6 && dst port 80 #源地址是192.168.188.6，目的爲80的流量

host 192.168.188.6 || host 192.168.180.100 #兩個地址的流量

!broadcast #不抓廣播包

host 192.168.188.6 && host 192.168.180.210 && icmp

src host 192.168.188.6 && dst host 192.168.180.210 && icmp

icmp

顯示過濾器：

語法：

比較操做符：

==

!=

>

<

>=

<=

邏輯操做符：

and

or

xor

not

IP地址：ip.addr、ip.src、ip.dst

端口過濾：tcp.port、tcp.srcport、tcp.dstport、tcp.flag.syn、tcp.flag.ack

協議過濾：arp、ip、icmp、udp、tcp、bootp、dns

舉例：

ip.addr==192.168.188.6 and icmp

ip.addr==192.168.188.6 and tcp.port==80