抓包整理————显示过滤器[六]

前言

简单介绍一下显示过滤器。

正文

任何在报文细节面板中解析出的字段名，都可以作为过滤属性

在视图-> 内部-> 支持的协议面板里面中可以看到各个字段名对应的属性名
例如，在细节面板中tcp 协议头中的source prot，对应着过滤属性为： tcp、srcport

符号:

类型:

组合:

补充:

函数:

因为这个有很多，我们有时候记不住，可以使用显示表达式。

结

下一节tcpdump，linux 下的抓包