tcp.port == 80 || udp.port == 80
时间: 2023-09-10 13:04:36 浏览: 123
引用提供了一些关于过滤端口的例子,其中tcp.port eq 80表示无论是源端口还是目标端口都显示为80的数据包,而tcp.dstport == 80表示只显示目标端口为80的tcp协议数据包,tcp.srcport == 80表示只显示来源端口为80的tcp协议数据包。提供了判断含有命令编码的MSN数据包的方法,其中tcp.port == 1863 || tcp.port == 80表示端口为1863或者80的数据包,tcp >= 41 && tcp <= 5A && tcp >= 41 && tcp <= 5A && tcp >= 41 && tcp <= 5A表示数据包前三个字节为大写字母,tcp == 20表示第四个字节为0x20,msn是属于TCP协议的。<em>1</em><em>2</em><em>3</em>
#### 引用[.reference_title]
- *1* *2* *3* [Wireshark 常用的抓包过滤表达式](https://blog.csdn.net/gybshen/article/details/104797739)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item]
[ .reference_list ]
阅读全文