2014年3月7日金曜日

[ Wireshark ] TCPコンテンツ内の指定文字列フィルタリング

Filterの所に、以下のように、"tcp contains 文字列" という感じで入力する。
下記の場合は、TCPコンテンツ内に"copy"という文字列がある場合、パケットを出力する。




0 件のコメント:

コメントを投稿