Wireshark 过滤器 tcp[13]==2 解释：如何识别 TCP 连接请求

在 Wireshark 中，过滤器 'tcp[13]==2' 表示过滤出 TCP 头部中的第 13 个字节（即 TCP flags 字段）的值为 2 的所有数据包。该过滤器用于检测 TCP 数据包是否设置了 SYN 标志位。

SYN 标志位用于建立 TCP 连接的过程中，表示发起一个连接请求。当一个数据包的 TCP 头部的 flags 字段的第 2 位（即 SYN 位）被设置为 1 时，表示该数据包是一个建立连接请求的数据包。

因此，过滤器 'tcp[13]==2' 可以用来筛选出所有发起 TCP 连接请求的数据包。