wireshark抓包过滤 ip端口 内容

过滤tcp包

tcp.port==554 && ip.dst==xxx && tcp contains "PLAY"

过滤端口554,目标ip为xxx 内容包含 PLAY的数据包

过滤http包

http.request==1&& http.request.method==POST && tcp.port==23583 && ip.dst_host==xx.com

过滤post请求且目标服务器地址为xx.com端口为23483的数据包

作者:xuejianxiyang
出处:http://xuejianxiyang.cnblogs.com
关于作者:Heaven helps those who help themselves.
本文版权归原作者和博客园共有,欢迎转载,但未经原作者同意必须保留此段声明,且在文章页面明显位置给出原文连接,否则保留追究法律责任的权利。

原文地址:https://www.cnblogs.com/xuejianxiyang/p/14436787.html