wireshark 常用操作

菜鸟_大叔

于 2015-06-24 16:48:06 发布

阅读量609

点赞数

分类专栏：抓包

本文链接：https://blog.youkuaiyun.com/wslg1010/article/details/46621307

版权

抓包专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了如何使用过滤命令查看TCP流，并提供了查看整个TCP流过程及内容的方法。通过右键点击要查看的包并选择FollowTCPStream，即可深入了解数据传输细节。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、过滤命令

	ip.addr
	ip.src
	ip.dst
	tcp.port
	tcp.srcport
	tcp.dstport
	udp.length
	tcp.len
	ip.len
	frame.len
	http.request.method
	http.request.uri
	http contains

二、查看

查看tcp流

要查看的包上右键，点击Follow TCP Stream

可以查看整个tcp流过程及内容：