常用的Wireshark過濾方法有以下幾種:
IP地址過濾:根據源IP地址或目的IP地址來過濾數據包。例如:ip.src == 192.168.0.1 或 ip.dst == 192.168.0.1。
端口過濾:根據源端口或目的端口來過濾數據包。例如:tcp.srcport == 80 或 udp.dstport == 53。
協議過濾:根據協議類型來過濾數據包。例如:tcp 或 udp。
數據包長度過濾:根據數據包的長度來過濾數據包。例如:frame.len > 100。
幀類型過濾:根據數據幀的類型來過濾數據包。例如:eth.type == 0x0800(表示IPv4幀)。
關鍵字過濾:根據數據包中的關鍵字來過濾數據包。例如:http contains “username”。
組合過濾:可以組合多個過濾條件來過濾數據包。例如:ip.src == 192.168.0.1 and tcp.dstport == 80。
這些是常用的Wireshark過濾方法,可以根據具體的需求選擇合適的過濾條件來篩選所需的數據包。