wireshark常用過濾命令

捕獲過濾器格式爲一系列由連接詞(and/or)連接起來並可選性地以not起頭的原語表達式：

[not] primitive [and|or [not] primitive ...]

捕獲來往特定主機Telnet過濾器

tcp port 23 and host 10.0.0.5

捕獲除了來自10.0.0.5 telnet流量

tcp port 23 and not src host 10.0.0.5