惡意流量分析基礎學習

（1）設置捕獲選項，選擇捕獲的網卡，捕獲過濾條件。更多的設置可以點擊菜單【輸出】【選項】，可以設置輸出文件大小，可捕獲停止。 （2）顯示過濾器，刷選關心的協議字段。可以參考expression 一般來說，可以過濾，IP，端口，協議， （3）協議統計    點擊統計，選擇協議分級統計，可以看到使用的協議統計 查看會話信息，端口IP都可以看的見 CTRL+F 查找數據 查看完整會話 統計 http 可

>>阅读原文<<