wireshark过滤

概述 一般情况下，除了协议类型之外，按某列的值进行过滤，可以选择该字段后，右键选择：“Apply as Filter” 或 “Prepare as Filter”，即应用过滤器或准备过滤器，会生成对应的过滤条件。 1.过滤协议类型 （1）仅仅需要捕获某种协议的数据包，表达式很简单仅仅需要把协议的名字输入即可。 表达式为：http、tcp，不区分大写小 下面以tcp协议为例 （2）需要捕获多种协议的

>>阅读原文<<