抓包整理————显示过滤器[六]
前言
简单介绍一下显示过滤器。
正文
任何在报文细节面板中解析出的字段名,都可以作为过滤属性
在视图-> 内部-> 支持的协议面板里面中可以看到各个字段名对应的属性名
例如,在细节面板中tcp 协议头中的source prot,对应着过滤属性为: tcp、srcport
符号:
类型:
组合:
补充:
函数:
因为这个有很多,我们有时候记不住,可以使用显示表达式。
结
下一节tcpdump,linux 下的抓包
简单介绍一下显示过滤器。
任何在报文细节面板中解析出的字段名,都可以作为过滤属性
在视图-> 内部-> 支持的协议面板里面中可以看到各个字段名对应的属性名
例如,在细节面板中tcp 协议头中的source prot,对应着过滤属性为: tcp、srcport
符号:
类型:
组合:
补充:
函数:
因为这个有很多,我们有时候记不住,可以使用显示表达式。
下一节tcpdump,linux 下的抓包