wireshark中进行关键字搜索-关键字，基于协议的关键字，关键字支持正则表达式

语法：
frame contains “字符串”

配置举例
1、在整个pcap文件中，搜索linux关键字–frame contains “linux”

2、搜索linux关键字的时候，基于DNS协议
要基于协议来搜索关键字，我们首先要知道该字段在协议的哪个位置。

如下图，DNS的queries下的name字段，放的dns解析后的域名，

查到了过滤语句： dns.qry. name

基于协议搜索关键字语法：
协议字段过滤语句 contains “字符串”

具体过滤方法，见下图

上面两个配置举例中，搜索关键字都是区分大小写，如果想要不区分大小写，可以这样修改

语法：
协议字段过滤语句 matches “字符串”
其中里面的字符串是支持正则表达式的，正则表示(!?)表示不区分大小写

配置举例
搜索linux关键字的时候，基于DNS协议，且不区分大小写