wireshark使用手记

逻辑关系

　　与 　　&&  或者  and

　　或 　　||　或者   or

　　非　　 !    或者  not

常用过滤条件

过滤协议

　　直接输入 http、tcp、arp等即可过滤

 

过滤源ip

　　ip.src==192.168.134.128

过滤目的ip

　　ip.dst==192.168.134.128

过滤ip（源+目的）

　　ip.addr==192.168.134.128

　　ip.src==192.168.134.128  ||  ip.dst==192.168.134.128

过滤端口

　　tcp.port==80

　　tcp.dstport==80

　　tcp.srcport==80

　　tcp.port>=60000　

过滤HTTP请求

 过滤http请求url：

　　http.request.uri=="/"

　　http.request.uri=="/api/test"

过滤http请求：

　　http.request

过滤http应答：

　　http.response

过滤请求或者应答：

　　http.request || http.response

过滤某种请求类型：

　　http.request.method==GET

过滤返回码：

　　http.response.code==200

过滤内容：

　　http.response.line contains timeout

 

转载于:https://www.cnblogs.com/gc65/p/11371927.html