语法：
frame contains “字符串”

配置举例
1、在整个pcap文件中，搜索linux关键字–frame contains “linux”
在这里插入图片描述
2、搜索linux关键字的时候，基于DNS协议
要基于协议来搜索关键字，我们首先要知道该字段在协议的哪个位置。

如下图，DNS的queries下的name字段，放的dns解析后的域名，

查到了过滤语句： dns.qry. name

在这里插入图片描述
基于协议搜索关键字语法：
协议字段过滤语句 contains “字符串”

具体过滤方法，见下图
在这里插入图片描述
上面两个配置举例中，搜索关键字都是区分大小写，如果想要不区分大小写，可以这样修改

语法：
协议字段过滤语句 matches “字符串”
其中里面的字符串是支持正则表达式的，正则表示(!?)表示不区分大小写

配置举例
搜索linux关键字的时候，基于DNS协议，且不区分大小写
在这里插入图片描述

GitHub 加速计划 / li / linux-dash
10.39 K
1.2 K
下载
A beautiful web dashboard for Linux
最近提交(Master分支：2 个月前 )
186a802e added ecosystem file for PM2 4 年前
5def40a3 Add host customization support for the NodeJS version 4 年前
Logo
GitCode 开源社区

旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。

更多推荐

[转载]在Windows环境下安装GNU Radio

转自：在Windows环境下安装GNURadio_恐弱智_新浪博客GNU Radio是用Python开发的，大部分开源的工程能够在Linux环境下运行良好，而Windows下却运行的很勉强，而且安装配置都很复杂。GNU Radio算是个例外了，不光提供了Windows的二进制安装，还有比较详细的说明。我是Python小白，所以折腾了好久才弄好，特意记录下来，免得以后再装还折腾。GNU Radio的

avatar GitCode 开源社区

centOS 8 使用dnf安装Docker

DNF是什么？CentOS 8使用YUM软件包管理器版本v4.0.4。现在，该版本使用DNF(已删除YUM)。DNF是软件包管理器。它会在Linux发行版上安装，执行更新并删除软件包。使用DNF安装Docker跳过具有损坏依赖性的程序包一个有效的解决方案是使您的CentOS 8系统使用以下--nobest命令安装最符合条件的版本：sudo dnf install docker...

avatar GitCode 开源社区

定时同步数据库表(mysql+linux+crontab)

sync.sh里面的参数需要改变，ip/username/password/database/tablesync.sh#!/bin/sh# Please change the IP and password of the data source db.# Then change the table name.filename=/home/nington/db/$(date +%Y-%m

avatar GitCode 开源社区