Wireshark捕獲過濾器和顯示過濾器

wireshark過濾器分爲兩種，顯示過濾器和捕獲過濾器。顯示過濾器指的是針對已經捕獲的報文，使用過濾器語法過濾出符合規則的報文。捕獲過濾器指的是提前設置好過濾規則，只捕獲符合過濾規則的報文。顯示過濾器和捕獲過濾器在報文分析的過程中經常使用到，因此非常的實用。往往初次接觸wireshark，可能會分不清這兩種過濾規則，本文就先簡單介紹一下這兩種過濾器。 爲什麼wireshark使用兩套過濾器規則呢

>>阅读原文<<