wireshark에서 tcp payload에 포함되어 있는 text로 필터링 방법 : contains operator

dh.shim님이 팁이라고 알려줘서, 기념(?)삼아 적어본다.

 

> 실습 

방법#1 : tcp contains "myword" <-- 그냥 이걸로 정착하자. 

방법#2 : frame contains "myword"

방법#3 : tcp.payload contains "myword"

방법#4 : http contains "myword"

방법#5 : data contains "myword" <--- 이것도 되어야 하는 것 같았는데, 얘는 안걸린다. 음...

...

 

[참고]

wireshark filter

• contains : Does the protocol, field or slice contain a value

Wireshark-users: Re: [Wireshark-users] Display Filter for text string in TCP payload
How can I search within data, specifically in the TCP segment data?