過濾 ip
ip.dst==10.10.10.10
ip.src==10.10.10.10
ip.addr==10.10.10.10
- 等號可以用 eq 替代，如 ip.dst eq 10.10.10.10
- dst 表示過濾目標(biāo) ip, src 表示過濾來源 ip, addr 則同時過濾兩者；
- or 操作符可以同時使用多條過濾規(guī)則余蟹，如 ip.dst==10.10.10.10 or ip.dst=10.10.10.11
過濾 端口
tcp.port==80
tcp.dstport==80
tcp.srcport==80
- dstport 表示過濾目標(biāo)端口，其它類似于 ip 過濾規(guī)則贞瞒；
協(xié)議過濾
直接在過濾框輸入?yún)f(xié)議名即可。如 http, tcp, udp, ftp 等
http 模式過濾
http.host=="www.baidu.com"
http.uri=="/img/logo-edu.gif"
http.request.method=="GET"
http.request.method=="POST"
http contains "baidu"
