Filtry wyświetlania (Display Filters)

Filtry wyświetlania są stosowane na przechwyconych danych i mogą być zmieniane w dowolnym momencie. Wireshark oferuje szeroki zestaw operatorów i funkcji do tworzenia zaawansowanych filtrów.

Przykłady podstawowych filtrów wyświetlania:

• Wyświetlanie tylko pakietów HTTP:
  http
• Wyświetlanie tylko pakietów pochodzących z określonego adresu IP:
  ip.src == 192.168.1.1
• Wyświetlanie pakietów UDP na porcie 53 (DNS):
  udp.port == 53
• Wyświetlanie pakietów zawierających określone słowo kluczowe:
  frame contains "password"

(Warto dodać zrzut ekranu pokazujący zastosowanie filtrów wyświetlania)