📡 报文过滤 · 触发技巧

🎒 风格 · 30章实战 v1.0

章初识网络报文

什么是报文？为什么需要过滤？抓包工具初体验。

章Wireshark基础

界面布局、抓包过滤器与显示过滤器的区别。

章显示过滤器入门

协议过滤、IP过滤、端口过滤的语法。

章显示过滤器进阶

逻辑运算符 (and/or/not)、比较运算符 (==/!=/>/<)。

章显示过滤器高级

函数运用 (upper/lower/contains/matches)、括号分组。

章抓包过滤器入门

BPF语法基础、host/net/port/proto关键字。

章抓包过滤器实战

抓取特定IP、端口、协议的流量。

章过滤表达式组合

复杂场景下的多条件过滤。

章报文着色规则

用颜色快速定位问题报文。

章跟踪流功能

TCP/UDP/HTTP流重组与过滤。

章统计与分析

协议分层统计、会话统计、端点统计。

章IO图表与流量图

可视化网络流量趋势。

章专家信息分析

Wireshark自动诊断网络问题。

章时间列与时间计算

分析延迟与RTT。

章标记与注释

给报文做笔记，方便复盘。

章导出特定报文

从海量数据中提取关键报文。

章命令行工具tshark

脚本化过滤与自动化处理。

章自定义显示过滤器宏

一键过滤常用场景。

章HTTP/HTTPS过滤

分析Web请求与响应。

排查域名解析问题。

三次握手、重传、窗口分析。

实时通信与丢包分析。

地址解析与欺骗检测。

Ping与网络连通性诊断。

IP地址分配过程分析。

章触发机制入门

什么是触发？自动捕获与停止条件。

章捕获触发条件

基于文件大小、时间、报文数量的自动停止。

章自动保存与环形缓冲

长时间抓包不丢数据。

章远程抓包与触发

跨设备捕获与条件触发。

章综合实战

用过滤与触发解决一个真实网络故障。