对于wireshark手动抓包过滤表达式的写法

2013-01-24 10:51:01 7 1335
有时候手工抓包来获取密码,大家有没有好的过滤表达式?目前我查到的有:
POP过滤规则
pop.request.command == "USER" || pop.request.command == "PASS"

IMAP过滤规则
imap.request contains "login"

SMTP过滤规则
smtp.req.command == "AUTH"

另附一个过滤表:

[pdf]Wireshark_Display_Filters.swf[/pdf]


关于作者

评论7次

要评论?请先  登录  或  注册