libpcap 的“irc.request”过滤器

Question

我必须从捕获数据包列表中过滤掉“IRC请求”数据包

在 wireshark 中，过滤器表达式是“irc.request”，但我无法为 lipcap 编写相同的过滤器表达式

所以请给我 libpcap 的过滤器表达式

谢谢

Answer 1

libpcap 过滤器语法记录在：http://www.tcpdump.org/manpages/pcap-filter.7.html

很遗憾，它不能直接识别 IRC 协议。但是，Wireshark 通过查看 tcp 端口（是来自端口 6667 的消息）来确定 IRC 消息是请求还是响应，我们可以使用 libpcap 来做到这一点。

所以您可能需要“tcp dst port 6667”作为您的过滤器。