Wireshark 上的多协议过滤

Question

我想过滤包含 HTTP、IRC 或 DNS 消息的包。

你能推荐任何命令来使用 Wireshark 执行此操作吗？

Answer 1

这个怎么样？

http or irc or dns

Answer 2

使用“或”将多个可能的匹配组合为过滤器。

例如

tcp.port eq 80 or tcp.port eq 53 or tcp.port eq 194

Answer 3

我知道这已经很久了，但是来自 wireshark 的这个链接很好https://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html

如果你想在协议中过滤你可以使用

http||dns||irc（||是一个或）

如果你想过滤掉你可以使用的协议

!http&&!dns&&!irc（&&是一个与）