请给我一个wireshark过滤表达式，获得从端口5050收到但不是本机发出的包

可以使用以下过滤器来获取从端口5050接收到的非本机发出的包：

tcp.port == 5050 and !ip.src == <本机IP地址>

请将 `<本机IP地址>` 替换为你的机器的实际IP地址。这个过滤器将仅显示从端口5050接收到的并且源IP地址不是本机IP地址的TCP包。

相关问题

wireshark过滤器表达式筛选ip 端口 和协议

Wireshark作为一款强大的网络抓包分析工具，可以对网络数据包进行详细的分析和解析。当我们需要对抓包到的大量数据包进行筛选和分析时，就需要用到Wireshark过滤器表达式来进行筛选。Wireshark过滤器表达式可以对数据包进行复杂的筛选处理，从而得到所需的数据包。其中，筛选IP、端口和协议是比较常见的操作。

在Wireshark中，IP地址是唯一的网络标识符，在筛选时经常作为关键字来使用。通过运用“ip.addr”或“ip.src”和“ip.dst”，我们可以轻松地筛选源IP和目的IP地址。这种方式特别适用于需要监视某个特定网络设备的流量，或是需要针对某个具体的IP地址进行分析时。

Wireshark还提供了一种以端口为基础的过滤方法，该方法包括以下部分：

- “tcp.port”和“udp.port”表示TCP和UDP端口。
- “port”可以过滤使用TCP或UDP协议的任何端口。
- “tcp/udp.port”可以同时过滤TCP和UDP端口。

通过这种方式，我们可以对网络数据的端口进行筛选，从而达到对网络流量进行过滤的目的。

除了IP地址和端口号之外，协议也是非常关键的一个过滤条件，常用的协议包括HTTP、FTP、SMTP和POP等常见的应用层协议，以及TCP、UDP等传输层协议。运用Wireshark的“proto”命令可以轻松地过滤特定协议的网络数据包。

总的来说，使用Wireshark过滤器表达式可以对网络数据包进行准确的筛选，并得到所需的数据包，从而加快网络问题排查的速度。熟练掌握wireshark的过滤器表达式将提高网络管理人员的工作效率和网络问题排查的准确度。

Wireshark常用过滤表达式

Wireshark是一款强大的网络协议分析工具，用于捕获并详细解析网络流量。为了方便用户针对特定数据包进行筛选，Wireshark提供了一系列过滤表达式。这些表达式允许用户基于多种条件来选择、显示或忽略捕获的数据包。下面是一些常用的Wireshark过滤表达式及其用途：

### 通用过滤

#### 匹配数据包编号（Packet Number）

tcp.port == <端口号>
udp.port == <端口号>
icmp.type == <ICMP 类型>

这样的表达式可以用来过滤出所有目标或源端口为指定值的数据包。

#### 匹配IP地址

ip.addr == <IP 地址>
dst.ip.addr == <目的 IP 地址>
src.ip.addr == <源 IP 地址>

这可以帮助定位到特定IP的通信情况。

#### 匹配TCP连接状态

tcp.flags.syn && tcp.flags.ack

这表示选择所有SYN+ACK数据包，通常用于追踪三次握手过程。

### 协议层级过滤

#### HTTP过滤

http.request.method == "GET"
http.response.status_code >= 400

这些表达式可用于检查HTTP请求方法或响应的状态码。

#### DNS查询过滤

dns.qry.name == "*.google.com" && dns.qry.type == "A"

这将帮助查找对特定域名的所有DNS A记录查询。

### 数据包内容过滤

#### 搜索特定字符串

content("Hello World")

此表达式用于搜索包含特定文本的内容字段。

#### 网络流过滤

http.cookie.contains("session_id")

对于HTTP流来说，可以搜索特定cookie是否存在。

### 其他常见过滤表达式

- **IPv6**: `ip6.addr == <IPv6 地址>`
- **UDP** 或 **TCP** 的任意端口: `tcp.port == any` 或 `udp.port == any`
- **ICMPv6** 或 **ICMP** 请求类型: `icmp.type == <类型 ID>`

这些过滤表达式只是冰山一角，实际应用中可能会结合多个条件来进行更精细的选择。熟练运用Wireshark的过滤功能可以使网络数据分析变得更加高效和有针对性。此外，Wireshark还支持正则表达式和其他高级过滤选项，进一步提升了其灵活性和强大性。

---