Wireshark系列之5 显示过滤器

转自:yttitan 对于我们个人用户，显示过滤器相比捕获过滤器要更为常用。显示过滤器主要适用于单机环境流量不大的情况。对于***者而言，往往不知道需要什么样的数据包，只能在抓包审计之后再确定，因而也通常选用显示过滤器。 当停止捕获数据之后，在数据包列表上面的过滤框中输入过滤表达式，就可以只显示我们需要的数据包。比如输入表达式“http”，就只显示采用http协议的数据包，点击过滤框右侧的×，可以

>>阅读原文<<