素材阁

Wireshark 速查

共 25 条Wireshark 速查常用内容,涵盖基础、捕获与保存、显示过滤器、导出与统计、常用过滤表达式。 支持搜索与分类筛选,点击即可复制。

基础

图形界面抓包,tshark 为命令行版。

命令说明
列出可用网卡
指定网卡抓包
抓取指定端口
图形界面打开文件
查看版本

捕获与保存

捕获过滤器(BPF)在抓包时生效。

命令说明
保存到文件
抓 100 个包后停止
抓 30 秒
按大小滚动
捕获过滤器

显示过滤器

只影响展示,不改变抓取结果(-Y)。

命令说明
只看 HTTP
按 IP 过滤
按端口过滤
组合条件
按响应码过滤

导出与统计

提取字段与生成统计报告。

命令说明
导出字段
导出为 JSON
按秒统计吞吐
TCP 会话统计
专家信息(异常提示)

常用过滤表达式

高频组合,直接套用。

命令说明
SYN 包(连接请求)
重传
POST 请求
TLS Client Hello
载荷包含关键字

相关工具