Wireshark 显示过滤器基础

显示过滤器按协议字段名写布尔表达式，作用于已抓到的报文：可反复改条件不重抓，是 Wireshark 分析的核心操作。

用途	用协议字段表达式筛选显示报文
入口	顶部显示过滤器栏（绿色=合法，红色=语法错）

常用示例

tcp.port == 443
http.response.code == 404
ip.addr == 10.0.0.9 && tcp.flags.syn == 1

字段名可分层自动补全（如 tcp.flags. 后提示可选值）；不确定字段名时选中某包在详情区右键"作为过滤器应用"。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌