Yararlı Wireshark Filtreleri
ip.addr == 192.168.1.1 Bu filtreleme gerek kaynak gerekse hedef ip adresinde 192.168.1.1 olan tüm satırları filtreler. ip.addr==192.168.1.1 && ip.addr==192.168.1.55 Bu filtreleme ile iki ip adresi arasındaki konuşmayı filtreleyebilirsiniz. http or dns Bu filtreleme ile ip kısıtı olmaksızın sadece http ve dns protokolleir ile ilgili streamleri filtreleyebilirsiniz. tcp.port==3389 Bu filtre ile ip kısıtı olmaksızın TCP/3389 portu ile ilgili tüm stream leri filtreleyebilirsiniz. tcp.flags.reset==1 Bu filtre ile TCP Reset stream lerini filtreleyebilirsiniz. http.request Bu filtre ile http GET request lerini filtreleyebilirsiniz. tcp contains hakan Bu filtre ile tüm TCP paketlerinin içinde “hakan” ifadesi geçenleri filtreleyebilirsiniz. !(arp or icmp or dns) Bu filtre ile tüm stream lerin arasında aslında ihtiyacımız olmayan ve en çok göreceğimiz ARP, DNS ve ICMP satırlarını filtreleyebilirsiniz. Örneğin Wiresharkı RDP ile bağlandığınız bir sunucuda çalıştırdıysanız bu fi