wireshark基础使用笔记

1.源地址

ip.src eq 172.25.22.93 

ip.src == 172.25.22.93 

2.目标地址

ip.dst eq 172.25.22.93 

ip.dst == 172.25.22.93 

3.ip地址

ip.addr == 10.43.54.65

(等同于： ip.src == 10.43.54.65 or ip.dst == 10.43.54.65 )

4.mac地址

eth.dst == A0:00:00:04:C5:84

5.get、post方式

http.request.method == "GET"
http.request.method == "POST"

读取结果报文：

选择一条后，在底下空白区域右键，选择Follow TCP Stream即可。

学习自：

http://blog.csdn.net/blues1021/article/details/48031099

https://wiki.wireshark.org/DisplayFilters