wireshark使用

------ WireShark 過濾語法 ------
1.過濾IP：
ip.src eq 192.168.1.107 
ip.dst eq 192.168.1.107 
ip.addr eq 192.168.1.107


2.過濾端口：
tcp.port eq 80 // 不管端口是來源的還是目標的都顯示
tcp.port == 80
tcp.port eq 2722
tcp.port eq 80 or udp.port eq 80
tcp.dstport == 80 // 只顯tcp協議的目標端口80
tcp.srcport == 80 // 只顯tcp協議的來源端口80
udp.port eq 15000


3.TCP參數過濾
tcp.flags 顯示包含TCP標誌的封包。
tcp.flags.syn == 0x02     顯示包含TCP SYN標誌的封包。
tcp.window_size == 0 && tcp.flags.reset != 1
tcp.flags.reset==1 過濾出標識爲[RST]的包。