【流量分析】科来&&wireshark过滤包长语法

科来过滤包长

包是packet表示

包长是packetlength表示

packetlength!=102 && packetlength !=122

wireshark包长过滤

 科来过滤包长

packetlength!=102 && packetlength !=122

wireshark

包长frame表示

frame.len!=102 && frame.len!=74&& frame.len!=78 && frame.len!=64 && icmp.type!=11 && icmp.type!=3

frame.len!=102 && frame.len!=74&& frame.len!=78 && frame.len!=64 && icmp.type!=11 && icmp.type!=3

错误点：

使用icmp.length去过滤包长，导致结果数据不一致