python中如何使用wireshark的过滤规则

在Python中使用`pyshark`库来解析Wireshark捕获的数据时，你可以利用Wireshark的过滤规则（也称为“显示过滤器”）来筛选出特定的网络包。`pyshark`允许你在创建`LiveCapture`对象时就应用过滤规则，或者在捕获结束后对数据进行过滤。

下面是一个例子，展示如何在`LiveCapture`时直接应用过滤规则：

import pyshark

# 使用过滤规则 'tcp.port == 80' 来捕获所有TCP端口为80的包
capture = pyshark.LiveCapture('eth0', display_filter='tcp.port == 80')

for packet in capture.sniff_continuously():
    # 对每个捕获的包做处理
    print(packet)
    
capture.stop()

在这个例子中，`tcp.port == 80`是一个Wireshark的过滤规则，它会选择那些源或目的TCP端口为80的网络包。

如果你已经捕获了一些数据，你可以使用`packet.apply_filter()`来进行之后的过滤：

filtered_packets = capture.filter_displayed()  # 获取所有已过滤过的数据包
for packet in filtered_packets:
    # 现在只能访问经过过滤的包
    print(packet.tcp.src_port, packet.tcp.dst_port)