模板
教程
環境
性能
功能
管理
網絡分析工具Wireshark使用教程(5)
發表于：2012-12-20來源：博客園作者：Observer點擊數：
標簽：Wireshark
當您想排除廣播請求時，no broadcast就會非常有用。 查看 TCPdump的主頁以獲得更詳細的捕捉過濾器語法說明。 在Wiki Wireshark web site上可以找到更多捕捉過濾器
當您想排除廣播請求時，"no broadcast"就會非常有用。
查看 TCPdump的主頁以獲得更詳細的捕捉過濾器語法說明。
在Wiki Wireshark website上可以找到更多捕捉過濾器的例子。
通常經過捕捉過濾器過濾后的數據還是很復雜。此時您可以使用顯示過濾器進行更加細致的查找。
它的功能比捕捉過濾器更為強大，而且在您想修改過濾器條件時，并不需要重新捕捉一次。
|
語法： |
Protocol |
. |
String 1 |
. |
String 2 |
Comparison |
Value |
Logical |
Other |
|||||
|
例子： |
ftp |
passive |
ip |
== |
10.2.3.4 |
xor |
icmp.type |
