1. 程式人生 > >wireshark常用用法

wireshark常用用法

1、顯示來源IP和目標IP;

ip.addr == 192.168.1.2 

2、顯示指定埠的包;

tcp.port == 80  or  udp.port  == 80
tcp.port >= 1 and tcp.port <= 80

3、雙擊抓到的包檢視具體內容;
4、右擊滑鼠選擇Follow udp/tcp stream;
在這裡插入圖片描述

在這裡插入圖片描述

在這裡插入圖片描述