如何根据驻留在数据包的有效负载部分中的值过滤掉唯一的数据包？答案

【问题标题】：How can i filter out unique packets based on a value which reside in payload portion of packet?如何根据驻留在数据包的有效负载部分中的值过滤掉唯一的数据包？
【发布时间】：2013-12-20 21:29:40
【问题描述】：

Wireshark - 我如何根据位于数据包有效负载部分的值过滤掉唯一的数据包？

例如，如果我有 3 个 UDP 包：

UDP1：有效负载 =“xyz”
UDP2：有效载荷 = "abc"
UDP3：有效负载 = “xyz”

我想应用过滤器，以便wireshark 仅显示有效负载中没有重复值的数据包：

预期输出：（如果从顶部遍历）

UDP1：有效负载 =“xyz”
UDP2：有效载荷 = "abc"

【问题讨论】：

标签： networking tcp udp ip wireshark

【解决方案1】：

要过滤消息内容，您可以使用注册为“数据”的协议的显示过滤器： data==xyz

对于 UDP 数据包：

udp && data==xyz

示例（当我想使用数据的十六进制值进行过滤时）：

udp && data==17:03:01:00:20:87:a0:44

【讨论】：