使用wireshark常用的過濾命令

我們使用wireshark抓包，卻不知道如何分析這些包，也無法從海量的包中提取自己需要的資料，下面簡單介紹下wireshark的過濾規則。

操作方法

（01）過濾源ip、目的ip。在wireshark的過濾規則框Filter中輸入過濾條件。如查詢目的地址為的包，==；查詢源地址為==；

（02）埠過濾。如過濾80埠，在Filter中輸入，==80，這條規則是把源埠和目的埠為80的都過濾出來。使用ort==80只過濾目的埠為80的，ort==80只過濾源埠為80的包；

（03）協議過濾比較簡單，直接在Filter框中直接輸入協議名即可，如過濾HTTP的協議；

（04）http模式過濾。如過濾get包，od=="GET",過濾post包，od=="POST"；

（05）連線符and的使用。過濾兩種條件時，使用and連線，如過濾ip為並且為http協議的，== and http。