摘要:
经常用wireshark写一些如下的表达式进行过滤和特定主机的通信:ip.src==192.168.1.100 or ip.dst==192.168.1.100如图所示:由于wireshark中的Filter框的下拉列表只有两个历史记录(这个暂时没有找到配置的地方……),如果涉及的主机比较多的话,需要每次输入过滤器中的ip(或者更改),感觉比较麻烦。由于这段时间经常用,发现一个小技巧,这里写出来分享给大家,不足之处欢迎指出。我们可以看到,在Filter框的右侧有个Save按钮:点击Save按钮,弹出如下对话框(我填了“Filer100”):点击OK后,发现在右侧出现了个Filter100的按钮 阅读全文