我在工作中使用了很多wirehark。上周,一位客户向我发送了一个屏幕截图,显示了显示过滤器中的波浪号。我自己尝试了它并且它有效(过滤器显示为有效)但我不确定它的作用。例如:
ip.dst_host ~ 10.10
我看了documentation,man page和wiki,但没有找到关于此运营商的任何信息。
根据我测试的内容,它似乎可以作为"包含" ,但我无从知晓。
有谁知道这意味着什么?还可以获得指向来源的链接。
答案 0 :(得分:1)
代字符~
是matches
运算符的快捷方式,如scanner.l文件中所示。由于Wireshark没有在任何地方记录这一点,我建议打开Wireshark bug report要求将其记录下来。