Wireshark 的简单使用与问题

1、2.6版本与3.0版本有些区别

      3.0版本没有添加ssl密钥的位置

2、捕获器过滤

     选择抓包网卡的时候，可以对戈丁服务器数据包进行抓包，这样就不会找到许多不必的数据。

     常用过滤规则：host 域名 ，or(and)，src ip，dst ip

3、数据包过滤（常用），可以用&& ，||

     IP过滤：ip.dst == ip，ip.src == ip，ip.addr == ip

     协议过滤：ssl，http，tcp

     域名过滤：http.host == 域名

     端口过滤：tcp.port == 端口