【网络】wireshark过滤汇总

概述

一般情况下，除了协议类型之外，按某列的值进行过滤，可以选择该字段后，右键选择：“Apply as Filter” 或 “Prepare as Filter”，即应用过滤器或准备过滤器，会生成对应的过滤条件。

1.过滤协议类型

（1）仅仅需要捕获某种协议的数据包，表达式很简单仅仅需要把协议的名字输入即可。 表达式为：http、tcp，不区分大写小

下面以tcp协议为例
（2）需要捕获多种协议的数据包，也只需对协议进行逻辑组合即可。
　　 表达式为：http or telnet （多种协议加上逻辑符号的组合即可）
（3）排除某种协议的数据包
　　 表达式为：not arp !tcp

2.根据时间过滤

先选中某行，然后鼠标悬停在该行时间字段，右键选择：“Apply as Filter>Selected” 或 “Prepare as Filter>Selected”，即应用过滤器或准备过滤器，会生成对应的过滤条件：

之后工具会自动在过滤条件框内生成当前列的值作为过滤条件，可以照此时间模板来修改，点击搜索框右侧的 Apply 按钮才会生效。
frame.time_relative == 0.750075，可以改为frame.time_relative >= 0.750075等