title: wireshark过滤显示tcp指定标志位的数据报categories: linux大杂烩
tags: wireshark
abbrlink: d5d01b27
date: 2022-05-24 00:00:00

1、显示reset置位的报文

  1. tcp.flags.reset == 1

2、显示reset未置位的报文

 tcp.flags.reset == 0

3、同理可以显示其他标志位的报文,如下

tcp.flags.syn
tcp.flags.ack
tcp.flags.fin
tcp.flags.push
tcp.flags.urg...