wireshark 过滤器¶
捕获过滤器¶
BPF限定词¶
限定词 |
说明 |
例子 |
|---|---|---|
Type |
指出名字或数字所代表的意义 |
host、net、port |
Dir |
指明数据传输方向是前往还是来自的名字或数字 |
src、dst |
Proto |
限定所要匹配的协议 |
Ether、ip、tcp、udp、http、ftp |
备注
关于 Dir (direction) 限定词，限定的是流量的流向，比如 dst (destination) 限定的是流向目标主机的流量，而 src 限定的是目标主机流回本机的流量。
运算符¶
连接运算符 与运算(
&&)选择运算符 或运算(
||)否定运算符 非运算(
!)
//样例,包含了主机过滤、端口过滤以及协议过滤
dst host 192.168.0.10 && tcp port 80