Wireshark抓包工具

下边而言一下Wireshark在抓包软件后常见的过滤方式，给互联网新手一个参照。

1、过滤源ip、目地ip。

在wireshark的过滤规则框Filter中键入过滤标准。如搜索目地详细地址为192.168.101.8的包，ip.dst==192.168.101.8；搜索服务器ip为ip.src==1.1.1.1

2、端口号过滤

如过滤80端口号，在Filter中键入，tcp.port==80，这条规则是把源端口号和目地端口号为80的都过滤出去。应用tcp.dstport==80只过滤目地端口号为80的，tcp.srcport==80只过滤源端口号为80的包

3、协义过滤

非常简单，立即在Filter框中立即键入协义名就可以，如过滤HTTP的协义

4、http方式过滤

如过滤get包，http.request.method==GET,过滤post包，http.request.method==POST

5、连接符and的应用。

过滤二种标准时，应用and联接，如过滤ip为192.168.101.8而且为http协议的，ip.src==192.168.101.8andhttp。