WireShark 之 常用的过滤数据流指令

文档声明：
以下资料均属于本人在学习过程中产出的学习笔记，如果错误或者遗漏之处，请多多指正。并且该文档在后期会随着学习的深入不断补充完善。感谢各位的参考查看。

---

笔记资料仅供学习交流使用，转载请标明出处，谢谢配合。
如果存在相关知识点的遗漏，可以在评论区留言，看到后将在第一时间更新。
作者：Aliven888

WireShark 筛选数据流常用指令

  以下属于个人工作笔记总结，仅供学习参考使用。

1、筛选经过 127.0.0.1 主机的所有数据包
>> ip.addr == 127.0.0.1

2、筛选目的地址是 127.0.0.1 的所有数据包
>> ip.dst == 127.0.0.1

3、筛选源地址是 127.0.0.1 的所有数据包
>> ip.src == 127.0.0.1

4、筛选从 127.0.0.1 到 127.0.0.2 的所有数据包
>> ip.src == 127.0.0.1 and ip.dst == 127.0.0.2

5、筛选源地址是 127.0.0.1 或者 127.0.0.2 的所有数据包
>> ip.src == 127.0.0.1 or ip.src == 127.0.0.2

6、筛选源地址是 127.0.0.1 且协议类型时 http（tcp） 的所有数据包
按协议类型筛选：http（tcp）
>> ip.src == 127.0.0.1 and http（tcp）

7、根据端口过滤：
ip.src == 192.168.0.2 and ip.dst == 192.168.0.233 and tcp.port == 965

8、根据包长过滤：
ip.src == 192.168.0.2 and ip.dst == 192.168.0.233 and tcp.len == 12