在 Wireshark 中仅显示 HTTP 流量

Question

如何在 Wireshark 中过滤掉不是 HTTP 的流量，以便它只显示 HTTP 流量，而不显示 TCP、DNS、SSDP 等。

Answer 1

在过滤器字段中，键入http（小写！）。使用WireShark Portable 1.10.7测试

一些基本的过滤器

• !http 显示所有不是 http 的流量
• ip.src != 196.168.1.1 显示不是来自这个 IP 源的流量
• ip.dst == 196.168.1.1 显示到此 IP 目的地的流量
• ip.addr == 196.168.1.1 显示以特定 IP 作为源或目标的所有流量

Answer 2

要排除 SSDP/UDP： http && tcp

信用：http : //www.emtek.net.nz/blog/2013/03/17/wireshark-filter-http-only-exclude-ssdp-or-udp/