wireshark 抓包分析

配置抓包过滤器 capture filters

语法：

<protocal name><direction><hosts><value><logical operations><expressions>

例子：

tcp src port 443 #只抓取来源是443端口的数据

not arp ##不抓取arp数据

port 80 ##获取端口80的数据，不指定表明都获取

src 192.168.1.1 and port 233 ##表明得到来源是192.168.1.1 而且端口是233的数据

说明：

<protocal name><direction><hosts><value> 能够当作是一组

<logical operations> 用于链接多个组的

整体格式为：

<expressions1>< logical operations><expressions2>....