Wiresharkでの複数のプロトコルフィルタリング

私はWiresharkで問題のフィルタリングに問題があります。簡単に言えば、WiresharkでHTTP、IRC、DNSプロトコルを同時にフィルタリングしたいと思います。Wiresharkでの複数のプロトコルフィルタリング

これについてWiresharkでお勧めしますか？

ありがとうございます。

よろしくフィルタとして、複数の可能な一致を組み合わせること

2017-08-29 alfrego129

使用「または」。

など。

tcp.port eq 80 or tcp.port eq 53 or tcp.port eq 194

出典

2017-08-29 13:11:46 neuhaus

こんにちは、私はちょうどたいの一般的なプロトコルを参照し、それらを組み合わせて、私はちょうど1 Wiresharkの上のすべてのHTTP、IRCおよびDNSトラフィックを確認し、他のすべてのトラフィックを排除したいと思い、私はどのように行うことができ、ポートを必要としませんそれ？ – alfrego129

@ alfrego129はい、このフィルターの機能です。あなたが求めた3つのプロトコルにのみ一致します。あなたはそれを試しましたか？ – neuhaus

はい私はTCPプロトコルのトラフィックを排除してみましたが、私のpcapにはHTTP、IRCなどが含まれています... – alfrego129

これはいかがですか？

http or irc or dns

出典

2017-08-29 22:03:55

はい、これは正解です、ありがとうございました。 – alfrego129

Wiresharkでの複数のプロトコルフィルタリング

答えて

関連する問題