Wireshark之常見捕獲過濾器（轉）

0x00 前言     我們都知道，wireshark可以實現本地抓包，同時Wireshark也支持remote packet capture protocol（rpcapd）協議遠程抓包，只要在遠程主機上安裝相應的rpcapd服務例程就可以實現在本地電腦執行wireshark 捕獲遠程電腦的流量了。但是各種協議的流量非常巨大，如果我們捕獲所有協議的流量，那麼數小時內，捕獲到的流量將到達幾百M，甚

>>阅读原文<<