html tool

2018年1月10日星期三

转:Wireshark 只保存过滤器过滤后的数据包


https://yian.me/blog/cs/export-specified-packets-captured-by-wireshark.html

后来发现新版本的 Wireshark 应该用 Export Specified Packets 来保存特定的包。只保存显示过滤器过滤后的包的具体方法如下:
先用显示过滤器过滤你要的包,然后 Wireshark 菜单栏中 File->Export Specified Packets
wireshark menu.png
在 Packet Range 中选择 Displayed,保存即可
wireshark export specified packets.png

除了只保存显示过滤器过滤后的包以外,还可以保存选中的包标记的包第一个到最后一个被标记的包自定义范围,具体方法就要根据自己的需要去研究啦~

没有评论:

发表评论