对于wireshark手动抓包过滤表达式的写法

有时候手工抓包来获取密码，大家有没有好的过滤表达式？目前我查到的有：
POP过滤规则
pop.request.command == "USER" || pop.request.command == "PASS"

IMAP过滤规则
imap.request contains "login"

SMTP过滤规则
smtp.req.command == "AUTH"

另附一个过滤表：

[pdf]Wireshark_Display_Filters.swf[/pdf]