Wireshark 指定したポート番号のみのパケットを取得する

Wiresharkで指定したポート番号のみのパケットを取得するまでの手順を掲載してます。

フィルターに、フィルタリングしたいポート番号を以下の構文で指定します。

tcp.port==ポート番号

実際にポート番号「80」を指定してみます。

tcp.port == 80

指定したら右にある「→」をクリックします。

これで、ポート番号「80」のみのパケットが取得できます。

複数のポート番号を指定する場合は、「||」を使用します。

tcp.port == 80 || tcp.port == 443

特定のポートを除外したい場合は、「!」を使用します。

!(tcp.port == 80)