Wireshark 基礎用法

Wireshark 中的邏輯運算

1. 與：and 或 &&
2. 或：or 或 ||
3. 非：not 或 ！

Wireshark 中的判斷語句

1. 等於：eq 或 ==
2. 小於：lt 或 <
3. 大於：gt 或 >
4. 小於等於：le 或 <=
5. 大於等於：ge 或 >=
6. 不等於：ne 或 !=

Wireshark 按協議過濾

1. stun
2. tcp
3. udp

Wireshark 按IP過濾

1. ip.dst == 192.168.1.1 ：目的ip
2. ip.src == 192.168.1.1 ：源ip
3. ip.addr == 192.168.1.1 ：目的和源ip

Wireshark 按端口過濾

1. tcp.port == 8080
2. udp.port == 3478
3. udp.dstport == 3478
4. udp.srcport == 3479

Wireshark 過濾長度

1. udp.length < 10
2. tcp.length > 90
3. http.content_length < 30