Site icon 时鹏亮的Blog

Wireshark如何只保存筛选后的报文

请知悉:本文最近一次更新为 6年 前,文中内容可能已经过时。

Wireshark的报文捕捉通常包含了全部数据,如果你使用filter过滤出了想要的报文,导出这些筛选过滤后的报文,是可以极大缩减封包体积的,如何做呢?

方法如下:
1.用filter筛选好报文
2.编辑->标记所有显示的分组
3.文件->导出特定分组 勾选Marked packets,然后输入导出的文件名即可。


如您从本文得到了有价值的信息或帮助,请考虑扫描文末二维码捐赠和鼓励。

尊重他人劳动成果。转载请务必附上原文链接,我将感激不尽。


与《Wireshark如何只保存筛选后的报文》相关的博文:

Exit mobile version