井底的青蛙

语法说明 wireshark 的捕获过滤器使用的是 Berkeley packet filter(BNF) 语法。使用 BNF 语法创建的过滤器被称为表达式，并且每个表达式包含一个过多个原语。每个原语包含一个或多个限定词，然后跟着一个 ID 名字或数字。 BNF 限定词 限定词 说明 例子 Type 指出名字或数字所代表的意义 host, net, por...

示例 !tcp.port==3389 # 排除 RDP 流量 tcp.flags.syn==1 # 具有 SYN 标志位的 TCP 数据包 !arp # 排除 arp 流量 http # 所有 http 流量 tcp.port==23 || tcp.port==21 # Telnet 或 Ftp