Wireshark 常用的几个过滤写法

标签：script   ==   rip   ddr   表达式   method   span   ssdp   str   

附：一些常用的过滤条件表达式(这些条件都是我瞎写的)：

ip.addr == 192.168.5.1 and  !ssdp and !dns
ip.addr == 192.168.2.11  and tcp.port == 3306 and !ssl
tcp.port == 80 and ip.dst == 192.168.5.5 and ip.src == 192.168.2.100
tcp.dstport == 80 or tcp.srcport == 80
http.request.method=="GET"
http.request.method=="POST"
ip.src==192.168.5.5 and http
udp.port == 53 
dns or ssdp

Wireshark 常用的几个过滤写法

标签：script   ==   rip   ddr   表达式   method   span   ssdp   str   

原文地址：https://www.cnblogs.com/pz777/p/11702726.html