【发布时间】：2012-07-25 04:24:52
【问题描述】：
如何对现有的 .cap 文件应用过滤器？所以我有一个 .cap 文件并想过滤掉一个特定的 IP，那是什么命令。我正在使用wireshark。
谢谢
【问题讨论】：
-
这类问题不适合 Google.com 吗？
标签： filter ip wireshark tcpdump tshark
【发布时间】：2012-07-25 04:24:52
【问题描述】：
ip.addr == 127.15.16.13
有时您可能需要 ip.src == ..... 或 ip.dst == ...
之后，您可以通过选择文件->另存为->数据包范围->显示来保存过滤的数据包
【讨论】：
-
我正在使用 tshark 那么它将如何按照它工作，我没有 GUI 访问权限。
-
根据 (wireshark.org/docs/man-pages/tshark.html) 你应该使用
tshark -r your_file_name -R ip.addr==127.15.16.13 -
还有一个问题，我们可以过滤多个 IP 吗？
-
只需添加逻辑或运算符
||并尝试将您的过滤器放在引号中tshark -r your_file_name -R "ip.addr==213.148.12.65||ip.src==211.33 .14.158"