wireshark常用协议过滤

一、地址过滤
对源地址及目的地址过滤
ip.src == ip地址
ip.dst == ip地址

对源地址或者目的地址过滤
ip.addr == ip地址

排除某个地址数据包过滤 !(ip.addr == ip地址) 

二、端口过滤
对源端口及目的端口过滤 tcp.srcport == 80 tcp.dstport == 80

 对源地址或者目的端口过滤 tcp.port == 80 

大于某个端口的过滤 tcp.port >= 60000 

三、协议过滤 协议过滤 直接在filter框中输入协议名，如过滤HTTP协议，则http 

四、http协议相关过滤 过滤出请求地址中包含“user”的请求 http.request.uri contains User
过滤域名 http.host == www.baidu.com

模糊过滤域名 http.host contains baidu

过滤请求的content_type类型 http.content_type == 'text/html' 

过滤http请求方法 http.request.method == GET

过滤http响应状态码 http.response.code == 200

过滤含有指定cookie的http数据包 http.cookie contains userid