Wireshark 过滤条件收集

比较运算表达式：

等于: eq 或 == 如: ip.src==10.0.0.5

不等于: ne 或 !=   如:ip.src!=10.0.0.5

大于: gt 或 > 如:frame.len >10

小于: lt 或 <  如:frame.len < 128

大于等于: ge 或 >= 如: frame.len ge 0x100

小于等于: le 或 <=  如:frame.len <= 0x20

1.抓取HTTP网页登录时表单投递即POST方法的数据包

过滤表达式: http.request.method=="POST"