Wireshark抓包软件之保存原始数据包过滤后的数据包

概述

抓包软件的过滤器可筛选数据包，有利于网络数据包的分析。然而，实际场景，我们往往会抓取所有数据包，然后进行过滤分析。那么，如何从原始数据包中保存过滤之后的数据包呢？本期文章向各位小伙伴解锁。

仅保存原始数据包过滤后的数据包

操作步骤

第1步：打开原始抓包数据文件并使用过滤器过滤数据包；

第2步：全选或标记（Mark）需要导出的数据包；

第3步：点击“文件”——>“导出特定分组”——>选择导出的数据包（Selected packet或者Marked packets）

第4步：打开验证导出的数据包；

操作截图

第1步：打开原始抓包数据文件并使用过滤器过滤数据包；

第2步：全选或标记（Mark）需要导出的数据包——全选；

 

第2步：全选或标记（Mark）需要导出的数据包——标记；

 

第3步：点击“文件”——>“导出特定分组”——>选择导出的数据包（Selected packet或者Marked packets）；

第4步：打开验证导出的数据包；

总结

关于Wireshark软件更多使用技巧，欢迎各位小伙伴留言分享，不足之处，欢迎各位小伙伴留言指正。