wireshark search dize için tcp akışı

Question

Sadece belirli bir paketi değil, belirli bir dizeyi içeren tüm tcp akışlarını arayabilmem gerekir. Bir şey gibi:

tcp.stream "dizesini"

içeren Belirli bir dize aradığım tam olarak ne elde etmek içeren tüm akışları filtrelemek için bunu yapmak gerekir. Benim nihai hedef filtresi şöyle görünecektir:!

Answer 1

kod oldukça basittir (tcp.stream "Ben istemiyorum dize" ifadesini içerir).

not (tcp contains "asdfsadf") 

diğer filtreniz varsa sadece

(tcp.port == 1024) and not (tcp contains "123213") 

gibi kullanabilir ve