wireshark mysql 过滤_Wireshark过滤总结

Wireshark提供了两种过滤器：

捕获过滤器：在抓包之前就设定好过滤条件，然后只抓取符合条件的数据包。

显示过滤器：在已捕获的数据包集合中设置过滤条件，隐藏不想显示的数据包，只显示符合条件的数据包。

需要注意的是，这两种过滤器所使用的语法是完全不同的，想想也知道，捕捉网卡数据的其实并不是Wireshark,而是WinPcap,当然要按WinPcap的规则来，显示过滤器就是Wireshark对已捕捉的数据进行筛选。

使用捕获过滤器的主要原因就是性能。如果你知道并不需要分析某个类型的流量，那么可以简单地使用捕获过滤器过滤掉它，从而节省那些会被用来捕获这些数据包的处理器资源。当处理大量数据的时候，使用捕获过滤器是相当好用的。

新版Wireshark的初始界面非常简洁，主要就提供了两项功能：先设置捕获过滤器，然后再选择负责抓包的网卡。由此可见捕获过滤器的重要性。

Wireshark拦截通过网卡访问的所有数据，没有设置任何代理

Wireshark不能拦截本地回环访问的请求，即127.0.0.1或者localhost

显示过滤器：

下面是Wireshark中对http请求的拦截，注意不包含https

http.request.uri contains "product"

链接地址中包含product的请求，不算域名

http.host==shanghai.rongzi.com

过滤域名

http.host contains rongzi.com

更模糊的过滤，可以有多个二级域名

http.