最佳答案
Wireshark 是一款强大的网络分析工具，它可以捕获和显示网络上的数据包，以便进行故障排除、性能优化、协议分析等。Wireshark 支持多种过滤方式，包括捕获过滤和显示过滤。捕获过滤是在捕获数据包之前，根据一定的规则，只捕获符合条件的数据包，从而减少捕获的数据量和存储空间。显示过滤是在捕获数据包之后，根据一定的规则，只显示符合条件的数据包，从而方便查看和分析感兴趣的数据包1。
如果您想要先过滤包再保存，您可以使用以下几种方法：
- 您可以在开始捕获之前，设置一个合适的捕获过滤器，例如 ip.src == 192.168.1.1 and tcp.port == 80 ，这样就只会捕获源 IP 地址为 192.168.1.1 并且 TCP 端口为 80 的数据包。然后您可以直接保存捕获的数据包到一个文件中2。
- 您可以在捕获完所有的数据包之后，设置一个合适的显示过滤器，例如 http.request.method == GET ，这样就只会显示 HTTP GET 请求的数据包。然后您可以选择 File > Export Specified Packets… ，并选择 Displayed 作为 Packet Range ，这样就只会保存显示的数据包到一个文件中3。
- 您可以在捕获完所有的数据包之后，使用 Edit > Find Packet… 功能，根据一定的条件，如字符串、十六进制值、正则表达式等，查找符合条件的数据包，并将它们标记为 Marked 。然后您可以选择 File > Export Specified Packets… ，并选择 Marked 作为 Packet Range ，这样就只会保存标记的数据包到一个文件中4。
我希望这些信息对您有所帮助。如果您有其他问题，请随时提问。😊
1: [Wireshark User’s Guide] 2: [CaptureFilters - The Wireshark Wiki] 3: [DisplayFilters - The Wireshark Wiki] 4: How to save filtered packets? - Ask Wireshark
- 2023-08-09回答
- 评论(0)
- 举报
-
(0)
是的，Wireshark可以在保存数据包之前应用过滤器。以下是在保存之前应用过滤器的步骤：
打开Wireshark并启动捕获。
在捕获窗口中，应用您想要的过滤器。
单击“文件”菜单，然后选择“保存”。
在“保存文件”对话框中，选择要保存的文件名和路径。
确认“保存类型”列表中的文件类型，选择“本地文件”的选项并点击“保存”。
Wireshark将保存符合您应用的过滤器的所有数据包到您指定的文件中。
如果您的数据包过大，可以考虑优化过滤器以减少数据包数量，例如使用更具体的过滤器规则。
- 2023-08-09回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论