常用的Wireshark过滤方法有以下几种:
IP地址过滤:根据源IP地址或目的IP地址来过滤数据包。例如:ip.src == 192.168.0.1 或 ip.dst == 192.168.0.1。
端口过滤:根据源端口或目的端口来过滤数据包。例如:tcp.srcport == 80 或 udp.dstport == 53。
协议过滤:根据协议类型来过滤数据包。例如:tcp 或 udp。
数据包长度过滤:根据数据包的长度来过滤数据包。例如:frame.len > 100。
帧类型过滤:根据数据帧的类型来过滤数据包。例如:eth.type == 0x0800(表示IPv4帧)。
关键字过滤:根据数据包中的关键字来过滤数据包。例如:http contains “username”。
组合过滤:可以组合多个过滤条件来过滤数据包。例如:ip.src == 192.168.0.1 and tcp.dstport == 80。
这些是常用的Wireshark过滤方法,可以根据具体的需求选择合适的过滤条件来筛选所需的数据包。