Display Filter: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 18: Zeile 18:
 
| esp || Filtert nach ESP-Paketen
 
| esp || Filtert nach ESP-Paketen
 
|}
 
|}
 +
 +
{| class="wikitable"
 +
|+ Sonderzeichen und ihre Funktionen
 +
|-
 +
! Sonderzeichen !! Funktion
 +
|-
 +
| == || "entspricht"
 +
|-
 +
| != || "entspricht nicht"
 +
|-
 +
| < || "kleiner"
 +
|-
 +
| > || "größer"
 +
|-
 +
| >= || "größer oder gleich"
 +
|-
 +
| <= || "kleiner oder gleich"
 +
|}
 +
=Quelle=
 +
*https://www.wireshark.org/docs/dfref/

Aktuelle Version vom 7. September 2023, 17:38 Uhr

Filterkriterien für Netzwerkpakete
Filterkriterium Beschreibung
ip.addr Filtert nach allen Paketen, die eine bestimmte IP-Addresse beinhalten
ip.src Filtert nach allen Paketen, die eine bestimmte Source-IP beinhalten
ip.dst Filtert nach allen Paketen, die eine bestimmte Ziel-IP beinhalten
tcp.port Filtert nach einem bestimmten TCP-Port
udp.port Filtert nach einem bestimmten UDP-Port
icmp Filtert nach ICMP-Paketen
esp Filtert nach ESP-Paketen
Sonderzeichen und ihre Funktionen
Sonderzeichen Funktion
== "entspricht"
!= "entspricht nicht"
< "kleiner"
> "größer"
>= "größer oder gleich"
<= "kleiner oder gleich"

Quelle