wireshark-filter帮助手册

文章目录

wireshark-filter帮助手册
- 一、帮助手册
- 二、常用filter
- - 1.比对操作符
  - 2.逻辑表达式
  - 3.ip
  - 4.http
  - 5.tcp
  - 6.物理层
  - 9.特殊字符转义

一、帮助手册

二、常用filter

1.比对操作符

使用English-like或C-like symbols

    eq, ==    Equalne, !=    Not Equalgt, >     Greater Thanlt, <     Less Thange, >=    Greater than or Equal tole, <=    Less than or Equal to

2.逻辑表达式

    and, &&   Logical ANDor,  ||   Logical ORnot, !    Logical NOT

3.ip

    ip.dst eq www.mit.eduip.src == 192.168.1.1ip.addr == 129.111.0.0/16ip.addr eq sneezy/24ip.addr in {10.0.0.5 .. 10.0.0.9 192.168.1.1..192.168.1.9}

4.http

    http.request.method == "POST"http.request.method in {"HEAD" "GET"}

5.tcp

tcp.port in {80 443 8080}
tcp.port == 80 or tcp.port == 443 or tcp.port == 8080
tcp.port in {443 4430..4434}

6.物理层

frame.time_delta in {10 .. 10.5}

Frame: 物理层的数据帧概况
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 互联网层IP包头部信息
Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCP
Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议

此部分转自：
wireshark怎么抓包、wireshark抓包详细图文教程

9.特殊字符转义

 # An embedded " double-quotebrowser.comment == "An embedded \" double-quote"# smb.path 包含 "\\SERVER\SHARE"smb.path contains "\\\\SERVER\\SHARE"

wireshark-filter帮助手册相关推荐

Wireshark filter语法
过滤器语法 ------------------------------------------------------------- 最简单的过滤允许你检查一个协议或者字段的存在.如果你想查看所有 ...
wireshark过滤器使用
NAME 名称 wireshark-filter - Wireshark filter syntax and reference 过滤器语法和指南 SYNOPSIS 大纲 ...
TLS协商 wireshark 抓包分析
分析环境在 windows 下,使用 windows 版本的nginx部署自签服务器,使用 openssl s_client 命令测试双向认证. 准备工具: 1. wireshark: 从腾讯软件中心 ...
Wireshark图解教程和过滤方法（简介、抓包、过滤器）
Wireshark是世界上最流行的网络分析工具.这个强大的工具可以捕捉网络中的数据,并为用户提供关于网络和上层协议的各种信息.与很多其他网络工具一样,Wireshark也使用pcap network ...
wireshark抓包学习
Wireshark是世界上最流行的网络分析工具.这个强大的工具可以捕捉网络中的数据,并为用户提供关于网络和上层协议的各种信息.与很多其他网络工具一样,Wireshark也使用pcap network ...
wireshark过滤http包
Wireshark filter: Protocol = "HTTP" 显示过滤http数据包 List item 利用wireshark 工具内置的filter 直接点击&quo ...
Ubuntu 安装 Wireshark
Ubuntu 安装 Wireshark 概述 Wireshark 是一款图形化的网络协议分析工具.它允许你交互式地浏览实时网络或以前保存的捕获文件中的数据包数据.Wireshark 的本地捕获文件格式 ...
PHP函数整理（一）
以下均参考自 php.net 及 W3School 1. urlencode() : 此函数便于将字符串编码并将其用于URL的请求部分,同时它还便于将变量传递给下一页. 函数语法 : string u ...
php中怎么过滤器_PHP 过滤器
PHP 过滤器 PHP 过滤器用于验证和过滤来自非安全来源的数据,比如用户的输入. 什么是 PHP 过滤器? PHP 过滤器用于验证和过滤来自非安全来源的数据. 测试.验证和过滤用户输入或自定义数据是 ...
PHP高级教程-过滤器
PHP 过滤器 PHP 过滤器用于验证和过滤来自非安全来源的数据,比如用户的输入. 什么是 PHP 过滤器? PHP 过滤器用于验证和过滤来自非安全来源的数据. 测试.验证和过滤用户输入或自定义数据是 ...

wireshark-filter帮助手册

wireshark-filter帮助手册

文章目录

一、帮助手册

二、常用filter

1.比对操作符

2.逻辑表达式

3.ip

4.http

5.tcp

6.物理层

9.特殊字符转义

wireshark-filter帮助手册相关推荐

最新文章

热门文章