wireshark显示过滤器使用技巧

在使用wireshark的过程中，因为要在大量的包中找到自已要的包，所有显示过滤器的使用时必不可少的。在使用中，个人总结一些小技巧。 显示过滤器使用的常用语法： 协议 . 字段 == 值 （或者某个范围） 1. 要过滤出在frame协议中frame number字段中小于60的包，如下 语法： frame.number < 60 2.如要找出udp协议中源端口小于1000的。 语法：udp.src

>>阅读原文<<