wireshark常用的过滤规则

1.查找目的地址和源地址"

ip.src == 10.1086.90 and ip.dst eq 115.29.47.145

2.过滤端口

tcp.port == 80 则把源端口和目的端口为80的包都过滤出来

tcp.srcport == 80 则只过滤源端口为80的包

3.协议过滤

直接在filter框中输入协议名，如过滤HTTP协议，则http

4.http模式过滤

过滤get包：http.request.method == "GET"

过滤post包： http.request.method == "POST"

5.连接符and

过滤多种条件时，使用and连接

ip.src == 10.10.86.90 and http