wireshark顯示過濾器使用技巧

在使用wireshark的過程中，因爲要在大量的包中找到自已要的包，所有顯示過濾器的使用時必不可少的。在使用中，個人總結一些小技巧。 顯示過濾器使用的常用語法： 協議 . 字段 == 值 （或者某個範圍） 1. 要過濾出在frame協議中frame number字段中小於60的包，如下 語法： frame.number < 60 2.如要找出udp協議中源端口小於1000的。 語法：udp.src

>>阅读原文<<