一站式学习Wireshark（九）：应用Wireshark显示过滤器分析特定数据流（上）

转自：EMC中文支持论坛  介绍 掌握显示过滤器对于网络分析者来说是一项必备的技能。这是一项大海捞针的技巧。学会构建，编辑，保存关键的显示过滤器能够节省数小时的时间。 与捕捉过滤器使用的BPF语法不同，显示过滤器使用的是Wireshark特定的格式。除了某些特例之外，Wireshark显示过滤器和捕捉过滤器有很大的区别。 最简单的过滤器语法: 最简单的显示过滤器可基于协议，应用，域名，或字符，对大

>>阅读原文<<