一、地址过滤
对源地址及目的地址过滤
ip.src == ip地址
ip.dst == ip地址
对源地址或者目的地址过滤
ip.addr == ip地址
排除某个地址数据包过滤 !(ip.addr == ip地址)
二、端口过滤
对源端口及目的端口过滤 tcp.srcport == 80 tcp.dstport == 80
对源地址或者目的端口过滤 tcp.port == 80
大于某个端口的过滤 tcp.port >= 60000
三、协议过滤 协议过滤 直接在filter框中输入协议名，如过滤HTTP协议，则http
四、http协议相关过滤 过滤出请求地址中包含“user”的请求 http.request.uri contains User
过滤域名 http.host == www.baidu.com
模糊过滤域名 http.host contains baidu
过滤请求的content_type类型 http.content_type == 'text/html'
过滤http请求方法 http.request.method == GET
过滤http响应状态码 http.response.code == 200
过滤含有指定cookie的http数据包 http.cookie contains userid
本文转载自: https://blog.csdn.net/weixin_56306210/article/details/125747859
版权归原作者 咩了个咩咩 所有， 如有侵权，请联系我们删除。
版权归原作者 咩了个咩咩 所有， 如有侵权，请联系我们删除。