Mitschnittfilter:
Standardfilter:
port 53
host 127.0.0.1
tcp dst port 110
Filter auf MAC:
ether host aa:bb:cc:dd:xx:gg:oo:88 (auch aa-bb-cc-dd-xx-gg-oo-88)
ether src/dst aa:bb:cc:dd:xx:gg:oo:88
Filter auf Subnetze:
net 192.168.0.0/24
src net 192.168.0.0/24
Anzeigefilter:
Zeige FTP-Command STOR und RETR
ftp.request.command matches "STOR" or ftp.request.command matches "RETR"
Zeige Passwort POP3
(tcp.port == 110 ) && (pop.request.command == "PASS")
oder auch
frame matches "(?-i)PASS" (Das (?-i) besagt das Groß- Kleinschreibung egal ist)