自己常用的wireshark过滤条件

抓发给NVR的StrartRealPlay命令包:

ip.src eq 118.123.114.8 and  tcp contains 02:63:64:61

抓发给NVR的心跳包:

ip.src eq 118.123.114.8 and  tcp contains 01:63:64:61

原文地址:https://www.cnblogs.com/matthew-2013/p/4703914.html