Wireshark 结果分析过滤参数:
操作符: = = , != , > , < , >= , <= , &&, ||, ! ## 类似于C语言的操作符
eth.addr MAC地址
eth.src 源MAC地址
eth.dst目的MAC地址
ip.addr IP地址
ip.src源IP地址
ip.dst目的IP地址
tcp.porttcp端口号
udp.portudp端口号
tcp.dstport 目的tcp端口号
udp.dstport 目的udp端口号
tcp.srcport 源tcp端口号
udp.srcport 源udp端口号
tcp.analysis.retransmission TCP重传数据包
tcp.analysis.duplicat_ack TCP 多次确认数据包
tcp.flags.syn = = 1 SYN位置为1的tcp数据包
tcp.flags.reset = = 1 RST位置标记为1的tcp数据包
tcp.flags.fin = = 1 FIN 位置标记为1的tcp数据包
http.host http主机名
http.request.method = = {PUT|GET|POST|DELETE|HEAD|OPTIONS} 通过http方法来过滤数据包
转载于:https://blog.51cto.com/thqnetwork/1662322