wireshark抓包过滤 ip端口 内容

过滤tcp包

tcp.port==554 && ip.dst==xxx && tcp contains "PLAY"

过滤端口554,目标ip为xxx 内容包含 PLAY的数据包

 

过滤http包

http.request==1&& http.request.method==POST && tcp.port==23583 && ip.dst_host==xx.com

过滤post请求且目标服务器地址为xx.com端口为23483的数据包