语法：
frame contains “字符串”

配置举例
1、在整个pcap文件中，搜索linux关键字–frame contains “linux”
在这里插入图片描述
2、搜索linux关键字的时候，基于DNS协议
要基于协议来搜索关键字，我们首先要知道该字段在协议的哪个位置。

如下图，DNS的queries下的name字段，放的dns解析后的域名，

查到了过滤语句： dns.qry. name

在这里插入图片描述
基于协议搜索关键字语法：
协议字段过滤语句 contains “字符串”

具体过滤方法，见下图
在这里插入图片描述
上面两个配置举例中，搜索关键字都是区分大小写，如果想要不区分大小写，可以这样修改

语法：
协议字段过滤语句 matches “字符串”
其中里面的字符串是支持正则表达式的，正则表示(!?)表示不区分大小写

配置举例
搜索linux关键字的时候，基于DNS协议，且不区分大小写
在这里插入图片描述

GitHub 加速计划 / li / linux-dash
11
2
下载
A beautiful web dashboard for Linux
最近提交(Master分支：2 个月前 )
186a802e added ecosystem file for PM2 5 年前
5def40a3 Add host customization support for the NodeJS version 5 年前
Logo
GitCode 开源社区

新一代开源开发者平台 GitCode，通过集成代码托管服务、代码仓库以及可信赖的开源组件库，让开发者可以在云端进行代码托管和开发。旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。

更多推荐

Rust编译时计算：`const` 函数、泛型与高级类型体操

摘要： Rust的编译时计算机制通过const函数、泛型和类型体操实现零成本抽象和错误预防。const fn允许纯净计算在编译期执行，支持控制流和断言检查。const泛型将值参数化到类型系统，实现数组尺寸的类型安全验证。类型级编程利用类型属性和Trait进行编译期逻辑验证。const与宏协作扩展元编程能力，用于构建静态配置数据结构。这些特性共同提升了代码安全性（将运行时错误转为编译错误）和性能（消

avatar GitCode 开源社区
cover

【Rust 探索之旅】Rust 微服务架构实战：构建百万级高并发电商系统

avatar GitCode 开源社区

Rust类型系统奇技淫巧：幽灵类型（PhantomData）——理解编译器与类型安全

Rust类型系统高阶技巧：幽灵类型PhantomData深度解析 PhantomData是Rust中一种零开销的编译期标记类型，用于在缺乏实际字段时维护类型系统的契约。它不占用内存，但能显著影响编译器对所有权、生命周期和并发安全的分析。 核心用途包括： 绑定生命周期参数（如PhantomData<&'a T>） 模拟所有权关系（如PhantomData<T>） 控制

avatar GitCode 开源社区