wireshark常用过滤器

用一个写一个

过滤指定TCP端口：

tcp.port==8887

过滤websocket协议

websocket

过滤指定端口websocket协议

(websocket && tcp.port==8887)

端口是在传输层指定，与应用层协议为组合关系，且此端口会同时过滤源端口与目标端口

过滤指定端口http协议

(http && tcp.port==8887)

过滤指定http方法

http.request.method=="POST"

过滤指定域名

http.host contains peer

过滤指定URL

http.request.uri contains “/dll/test.htm?”