wireshark 抓包分析

配置抓包過濾器 capture filters

語法：

<protocal name><direction><hosts><value><logical operations><expressions>

例子：

tcp src port 443 #只抓取來源是443端口的數據

not arp ##不抓取arp數據

port 80 ##獲取端口80的數據，不指定表明都獲取

src 192.168.1.1 and port 233 ##表明得到來源是192.168.1.1 而且端口是233的數據

說明：

<protocal name><direction><hosts><value> 能夠當作是一組

<logical operations> 用於鏈接多個組的

整體格式爲：

<expressions1>< logical operations><expressions2>....