[TOC] ## 工具 * wireshark * PCHunter * Process * Monitor ## 可以对特定 IP 地址进行过滤 ~~~ ip.addr == ip ~~~ ## 可以对指定源IP地址进行过滤 ~~~ ip.src == ip ~~~ ## 可对端口号进行过滤 ~~~ tcp.port == 端口号 udp.port == 端口号 ~~~ ## 可对数据包中的关键字进行检索 ~~~ tcp contains strings ~~~