渗透测试系列：【抓包工具】实战：WireShark 捕获过滤器的超全使用教程

一、应用场景

在开始捕捉前设置：用于提前过滤不同类型接口的流量数据，大流量网络环境故障检测，当进行数据包捕获时，只有满足给定的包含 or 排除表达式的数据包会被捕获，只会抓取匹配规则的数据包。

WireShark 菜单：「捕获（C）→ 选项（O）」

二、「捕获选项」弹框界面

（1）选项卡：Input

① 接口

接口：接口名称，某些接口允许或需要在捕获之前进行配置，这将由接口名称左侧的选项图标（❁）进行设置，单击图标将显示该接口的独立配置对话框