adamlovejw的专栏

1 终端安装wiresharksudo apt-get install wireshark2 修改init.lua直接运行wireshark的话会报错：Lua: Error during loading:[string "/usr/share/wireshark/init.lua"]:45: dofile has been disabled要对其进行修改，终端运行sudo gedit /usr/s

**http.host==6san.comhttp.host contains 6san.com//过滤经过指定域名的http数据包，这里的host值不一定是请求中的域名http.response.code==302//过滤http响应状态码为302的数据包http.response==1//过滤所有的http响应包http.request==1//过滤所有的http请求，貌似也可以