使用wireshark的字符串过滤功能

1、打开wireshark，捕获一段时间的数据包

2、选中一个数据包的最下面的内容部分，然后右键鼠标，选择"as Printable Text"。

复制出的文字如下：

截图部分字符串(可包含换行、空格等)，然后复制

3、点击菜单栏的放大镜，弹出过滤的菜单栏。然后依次选择"分组字节流"、"窄(UTF8/ASCII)"、"字符串"设置过滤的条件。然后将步骤2复制的文本粘贴到过滤框中，点击"查找"即可进行过滤。