WireShark学习1.过滤IP，如来源IP或者目标IP等于某个IP2.过滤端口3.过滤协议4.过滤MAC5.包长度过滤6.http模式过滤 9.dns模式过滤10.DHCP11.msn12. wireshark字符串过虑语法字符如下内容转自：http://www.csna.cn/viewthread.php?tid=14614
1、打开wireshark->Capture->Interface->选择你的网卡（选中）->Start 2、OK抓包开始，工具栏上有stop，点击停止抓包 3、过滤，这个你可以看我之前回复的一个问题。或者网上查一查。 比如 tcp && tcp.len > 0 4、Fire->Save 下面有选项，选择过滤完的，还是全部的，还是...
