wireshark

wireshark

筛选器

注意，在选择capture的时候，要在option里把杂合端口的选项勾上，才能进行杂合模式的抓包

wireshark有两种筛选器

    1. 抓包筛选器

    2. 显示筛选器

        在包结构中，右键指定的区域，可以加到筛选器里

    筛选器语法实例

    (udp) && !(ip.dst==192.168.1.1)

如果某些应用没有运行在默认端口上，比如http跑在81端口上，可以在相应的包上单击右键，选择decode as