[ Linux ] Wireshark 过滤语法总结

0x00 简介

Wireshark 是一款十分强大的开源数据包抓包分析工具, 其重要性在此就不过多赘述了;
官网下载地址: https://www.wireshark.org/#download
官方帮助文档: https://www.wireshark.org/#learnWS

0x01 基础使用

启动 wireshark , 在欢迎界面选择要使用的网卡, 在此也可以设置 抓包筛选器( capture filter ), 在屏幕顶部的选项卡中选择 Capture -> Options (快捷键: cxk键 ctrl + K )也可以进行完全相同的设置:

可以看到, 我们有很多个可选的接口, 甚至包括 usb接口, 蓝牙接口等等, 本文中主要讨论 Ethernet 接口, 在下一篇文章中会涉及到 802.11 的内容;
因为开始抓包后还可以使用更强大的 显示筛选器 , 也可以 到选项卡中再进行设置 , 所以在此 我们不做任何更改, 选择 any:
可以看到, 我们一进去就被各种五颜六色的数据洪流所淹没了, 在这种情况下, 掌握过滤语句是十分有必要的;
页面布局: