Wireshark系列之5 顯示過濾器

對於我們個人用戶，顯示過濾器相比捕獲過濾器要更爲常用。顯示過濾器主要適用於單機環境流量不大的情況。對於攻擊者而言，往往不知道需要什麼樣的數據包，只能在抓包審計之後再確定，因而也通常選用顯示過濾器。 當停止捕獲數據之後，在數據包列表上面的過濾框中輸入過濾表達式，就可以只顯示我們需要的數據包。比如輸入表達式「http」，就只顯示採用http協議的數據包，點擊過濾框右側的×，可以去掉過濾規則，重新顯示所

>>阅读原文<<