Wireshark 필터 문법 정리

Wireshark 디스플레이 필터 핵심 문법:

# 프로토콜
http
tcp
udp
dns
tls

# IP 필터
ip.addr == 192.168.1.100
ip.src == 10.0.0.1
ip.dst == 10.0.0.2

# 포트
tcp.port == 80
tcp.dstport == 443
udp.port == 53

# HTTP
http.request.method == "POST"
http.response.code == 200
http.host contains "example"

# 문자열 검색
frame contains "password"
tcp contains "login"

# 논리 연산
ip.addr == 10.0.0.1 && tcp.port == 80
http || dns
!(arp || dns)

# TCP 플래그
tcp.flags.syn == 1 && tcp.flags.ack == 0  # SYN 스캔 탐지
tcp.flags.rst == 1  # RST 패킷

자주 쓰는 필터를 북마크에 저장해두면 편리합니다.