符号                例子                              

= =           tcp.port = = 80                过滤出来TCP包含80端口的数据包

!=            ip.src != 127.0.0.1            ip的原地址不是127.0.0.1过滤出来

>             lp.len > 1024                  过滤出来ip总长超过1024的ip数据包

<             udp.port < 80                  过滤出来UPD端口小于80的数据包

>=            tcp.hdr len >= 20              过滤出来TCP首部长度20的TCP数据包

<=            http.content length            过滤出来http主体长度大于等于1024的http数据包

contains      tcp.payload contains "hellp"   过来出来所有TCP数据包含hello字符的数据包

 &&           tcp.hdr len 20 && tcp.port     tcp的首部长度大于等于20 并且 tcp 端口有443端口的数据包

||            udp.port >= 20 || tcp.port == 3389 列出udp大于等于20的端口 或者 tcp  等于 3389端口的数据包

!             !tcp                             列出所有不是tcp的数据包

最新文章

1. 浅入浅出dubbo
2. iOS开发之Bug--UITextField使用时文字向下偏移问题
3. 11月13日上午ajax返回数据类型为JSON数据的处理
4. Mongodb 副本集分片（二）---mongodb副本集部署脚本详解
5. cocos2dx游戏开发——别踩白块学习笔记（一）——Block类
6. JVM调优-Java垃圾回收之分代回收
7. Interesting visualization tools for profiling.
8. Memcached-1.4.4启动参数——手动设置chunk大小的上限
9. var genreModel =storeDB.Genres.Include("Albums").Single(g => g.Name == genre);是什么意思？
10. 三种实现PHP伪静态页面的方法（转）
11. Comparable与compareTo
12. Java设计模式模式观测(Observer Pattern)
13. 最短路径 dijkstra
14. My workbench draft
15. LeetCode 48. Rotate Image（旋转图像）
16. WEB版一次选择多个图片进行批量上传(WebUploader)的解决方案
17. C++系列总结——封装
18. Linux 搭建 Nginx+PHP-FPM环境
19. Python模块time、datetime
20. Mysql 语句优化

热门文章

1. mysqli的基本使用
2. Robot Framework（7）- DateTime 测试库常用的关键字列表
3. .Net性能调优-MemoryPool
4. 前端框架VUE——数据绑定及模板语法
5. CodeForce-734C Anton and Making Potions（贪心+二分）
6. 自己实现一个Controller——精简型
7. PHP没有定时器？
8. nginx 禁止某IP访问
9. C# Redis学习系列二：Redis基本设置
10. Java基础系列（19）- Switch结构