wireshark使用手记
逻辑关系
与 && 或者 and
或 || 或者 or
非 ! 或者 not
常用过滤条件
过滤协议
直接输入 http、tcp、arp等即可过滤
过滤源ip
ip.src==192.168.134.128
过滤目的ip
ip.dst==192.168.134.128
过滤ip(源+目的)
ip.addr==192.168.134.128
ip.src==192.168.134.128 || ip.dst==192.168.134.128
过滤端口
tcp.port==80
tcp.dstport==80
tcp.srcport==80
tcp.port>=60000
过滤HTTP请求
过滤http请求url:
http.request.uri=="/"
http.request.uri=="/api/test"
过滤http请求:
http.request
过滤http应答:
http.response
过滤请求或者应答:
http.request || http.response
过滤某种请求类型:
http.request.method==GET
过滤返回码:
http.response.code==200
过滤内容:
http.response.line contains timeout