问Wireshark过滤器-连接/断开，不发送数据
EN

Stack Overflow用户

提问于 2013-06-13 19:19:57

回答 1查看 685关注 0票数 2

如何过滤wireshark以显示客户端何时连接"SYN"/"SYN，ACK“和PSH，ACK == 0？我正在尝试确定一个客户端列表，其中客户端连接到服务器，然后断开连接，但没有接收到任何数据。我认为我需要查看tcp标志，但不确定如何获得我的过滤器。Wireshark wiki对我帮助不大。

回答已采纳

发布于 2014-02-27 15:14:51

假设您想要跟踪端口22上连接/断开。然后，您的捕获过滤器将如下所示：

 "(port 22) && (tcp[0xd]&18=2 || tcp[0xd]&1=1)"

或者使用tshark：

tshark -f "(port 22) && (tcp[0xd]&18=2 || tcp[0xd]&1=1)"

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/17085810

复制

相似问题

问Wireshark过滤器-连接/断开，不发送数据EN