Wireshark捕获过滤器和显示过滤器

wireshark过滤器分为两种，显示过滤器和捕获过滤器。显示过滤器指的是针对已经捕获的报文，使用过滤器语法过滤出符合规则的报文。捕获过滤器指的是提前设置好过滤规则，只捕获符合过滤规则的报文。显示过滤器和捕获过滤器在报文分析的过程中经常使用到，因此非常的实用。往往初次接触wireshark，可能会分不清这两种过滤规则，本文就先简单介绍一下这两种过滤器。 为什么wireshark使用两套过滤器规则呢

>>阅读原文<<