wireshark中添加列，隐藏列，删除列，移动列

最新推荐文章于 2025-02-11 18:00:22 发布
最新推荐文章于 2025-02-11 18:00:22 发布
阅读量8.8k 收藏 7
点赞数 5
分类专栏： Wireshark 文章标签： wireshark中添加列，隐藏列，删除列，移动列 wireshark中添加列 wireshark中隐藏列 wireshark中删除列 wireshark中移动列
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010599211/article/details/88032855
版权

很多同学在使用wireshark的时候，想把某一个字段作为单独的一列来显示，下面教大家一下怎么做。

通常wireshark默认的配置中，是没有ttl这一列，下面我们在加一下

没有修改的之前，如下图

在这里插入图片描述

添加列

对着TTL这个这段进行右键，选择到Apply as Column

在这里插入图片描述

结果：

在这里插入图片描述

隐藏列

取掉图中的勾，即可隐藏

在这里插入图片描述

删除列

选中该列，点击Remove This column

在这里插入图片描述

【011】Wireshark主窗口新增、删除显示的列数
Postgres 数据库内核开发工程师
09-07 1526
主窗口中的列支持新增和删除，比如你可以删除Time、Source、Src Port、、Dst Port、Protocol、Length和Info中的任何一个或多个，也可以新增其他自定义名字的列。其方式是：点击“编辑”，然后在弹出的窗口中选择“首选项”按钮。之后选择“Appearance”下的“Columns”选项，即可看到当前Wireshark主窗口中所有显示的列名信息。添加自定义的列名，其步骤如下图所示：点击“+”号，然后双击“标题”，修改列名字，然后在（需双击）“类型。
史上最全wireshark使用教程，8万字整理总结，建议先收藏再耐心研读
热门推荐
孙叫兽的博客
07-14 3万+
目录 第1章介绍... 1 1.1.什么是Wireshark. 1 1.1.1.主要应用... 1 1.1.2.特性... 1 1.1.3.捕捉多种网络接口... 2 1.1.4.支持多种其它程序捕捉的文件... 2 1.1.5.支持多格式输出... 2 1.1.6.对多种协议解码提供支持... 2 1.1.7.开源软件... 2 1.1.8.Wireshark不能做的事... 2 1.2.系通需求... 2 1.2.1.一般说明... 2 ...
Wireshark教程：更改列显示
nuan444979的博客
09-21 3909
Wireshark更改列显示
wireshark使用教程，保姆级WireShark的入门教程，速度收藏！
最新发布
A1_3_9_7的博客
02-11 1056
wireshark是非常流行的网络封包分析软件，简称小鲨鱼，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。wireshark是开源软件，可以放心使用。可以运行在Windows和Mac OS上。对应的，linux下的抓包工具是 tcpdump。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。
wireshark控制列
kuikuitage的博客
11-03 661
记录：       1.如果要抓本地进程之间不同端口之间的通信包，需要卸载winpCap，安装npCap。原因大概是本地进程之间http端口通信不经过网卡，默认winpCap智能抓经过网卡的包；通过安装npCap实现一个本地环路。即可抓到本地进程不同端口间的数据包。http://blog.csdn.net/u013566722/article/details/78026992
wireshark添加列：端口号等
shizhan.dev
06-20 1万+
wireshark默认展示的列有限，有时候需要添加自己感兴趣的列，比如端口号，TTL等。 wireshark添加列有两种方式： 1、在packet detail面板中右击某个字段，选择 "Apply as Column"，下面以添加源端口号为例： 在packet list面板中选择随便选择一行 在packet detail面板中展开传输层(Transmission Control Pro...
wireshark 路由器_wireshark 报文分析---根据TTL（Time to live）进行报文分析
weixin_39547298的博客
11-23 854
wireshark 报文分析---根据TTL(Time to live)进行报文分析TTL的作用是限制IP数据包在计算机网络中的存在的时间。TTL的最大值是255，TTL的一个推荐值是64。虽然TTL从字面上翻译，是可以存活的时间，但实际上TTL是IP数据包在计算机网络中可以转发的最大跳数。TTL字段由IP数据包的发送者设置，在IP数据包从源到目的的整个转发路径上，每经过一个路由器，路由器都会修改...
WireShark列表中显示数据
技术之路
12-09 7647
WireShark显示数据查看抓包 查看抓包 最近抓包，查看报文，每次要点进查看，挺费时不方便的，一个偶然的机会发现可以将报文件显示在列表中，不用每次去点开查看报文。 在 编辑 —> 首选项… —> Appearance —> Columns 增加data项 应用，就可以看到数据如下图。 ...
【网络数据报分析工具】Wireshark
m0_52923241的博客
12-25 4650
客户端界面简介 打开Wireshark后，能够看到三个区域。 最上方是工具栏区域，可以开始捕获、停止捕获等操作。 中间是Cpature Filter区域，能够在开始捕获前指定过滤规则。 下方是可以捕获的网络设备，双击其中一个设备后就开始进行网络流量的捕获。 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4FUPQH2L-1640408331333)(C:\Users\lenovo\AppData\Roaming\Typora\typora-user-images\image-
Wireshark网络抓包工具
风间琉璃zero
08-19 2977
Wireshark工具1. Wireshark软件简介2. Wireshark下载3. Wireshark安装4. 页面介绍5. 常用功能介绍5.1 网络接口选择5.2 抓包规则设定5.3 查找目标数据包5.4 快速选择过滤数据包5.5 标记数据包5.6 合并数据包文件5.7 数据包的导出5.8 数据包分析5.9 设定过滤器5.10 统计摘要查看5.11 会话统计5.12 结束点统计5.13 流量统计曲线图5.14 数据包传送分析图6. 实用过滤表达式（针对ip、协议、端口、长度和内容） 1. Wiresh
wireshark 使用教程 —— 基础入门、进阶、实战
u013669912的博客
07-15 1978
…
Wireshark 4.0.0 如约而至，这些新功能更新的太及时了！
网络技术联盟站
10-08 2424
Wireshark 是世界上最流行的网络协议分析工具（我们一般称之为”抓包工具“），主要用于故障排除、分析、开发。不再提供官方 32 位 Windows 软件包；显示过滤器语法更强大，有许多新的扩展；对话和端点对话框已重新设计；默认主窗口布局已更改，Packet Detail 和 Packet Bytes 在 Packet List 窗格下方并排显示；来自 Wireshark 和 from 的十六进制转储导入text2pcap得到改进；使用 MaxMind 地理定位时的速度大大提高；
Wireshark网络分析实例集锦2.1.2隐藏、删除、重新排序及编辑列
大学霸__IT达人
12-16 5350
Wireshark网络分析实例集锦2.1.2隐藏、删除、重新排序及编辑列
WireShark使用技巧
wangtiankuo的博客
01-11 1071
WireShark使用技巧 本文总结自https://www.malware-traffic-analysis.net/tutorials/index.html 1. 界面排列 在 编辑->首选项->外观->列 里面可以增加或删除相应的列，比如可以把序号、协议等删除，添加源端口、目的端口。 在 视图->时间显示格式 选择 日期和时间，然后选择 秒。 在Column上右...
Wireshark详解系列（四）——从一个实例开始深入讲解Wireshark的使用
shonencc的博客
11-15 2185
实践出真知，要学好Wireshark必须理论结合实践。我说过，Wireshark就是网络分析界的Photoshop，它功能异常强大，但如果你没有掌握工具使用技巧，又没有强大的网络理论知识储备，那使用效果可能还不如手机自带的修图滤镜……今天就先讲到这里吧，下篇给大家讲讲Wireshark的工作原理和对数据包的解析，讲数据包的解析就需要介绍分层模型及数据包的封装与解封装。这周末我先构思一下讲解的逻辑主线，下周尽快把下篇文章写出来：)
Wireshark数据抓包分析之传输层协议（TCP协议）
蚁景网安学院
02-22 2742
使用TCP协议传输数据相对来说更安全，因为通信双方拥有一个专属的通信通道，每发送一个数据包都有确认回复，若数据包丢失。如果发送放没收到确认包，就可以重发这个数据包。 最经典的例子就是三次握手。三次握手是通信双方建立TCP连接前的必须步骤。第一次握手时请求方向接收方发送友好问候，请求建立连接。第二次握手接收方礼貌回复，表示收到请求。第三次握手请求方坚定交往信息，向接收方表示已做好了连接准备。于是双方的TCP连接就建好啦～ 完成三次握手后，双方就可以开始传输数据了。当然，握手很严谨，说再见也是一丝不苟的。详细内
wireshark网络抓包工具基础使用教程
weixin_42661412的博客
05-16 7129
WireShark是非常流行的网络抓包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。本文主要内容包括：1、Wireshark软件下载和安装以及Wireshark主界面介绍。2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。3、Wireshark过滤器使用。通过过滤器可以筛选出想要分析的内容。包括按照协议过滤、端口和主机名过滤、数据包内容过滤。
《熬夜整理》保姆级系列教程-玩转Wireshark抓包神器教程(9)-Wireshark的常用的low（基础）操作-上篇
北京-宏哥的博客
12-23 741
上一篇宏哥将Wireshark的界面大致进行了讲解和说明，你如果想了解更加详细的可以去官网查找文档或者是在网上查找资料。今天宏哥就给小伙伴或者童鞋们讲解和分享一下Wireshark的一些基本操作。当然了这些都是我们日常工作中可能会用到的或者说是用到比较多的，其他的宏哥就不做讲解了。接下来，就跟随宏哥的脚步一起学习一下Wireshark常用的基础操作。上一篇宏哥将Wireshark的界面大致进行了讲解和说明，你如果想了解更加详细的可以去官网查找文档或者是在网上查找资料。
wirshark实用功能-2-实用功能
weixin_39555814的博客
10-18 507
wirshark必要的设置
wireshark新增info列
01-07
### 如何在Wireshark中新增自定义信息列 #### 使用图形界面方式添加新列 为了向Wireshark主窗口添加新的`Info`列或其他类型的列，可以通过以下操作实现： 通过鼠标右键单击现有的任何一列表头，在弹出菜单中选择“Apply as Column”，这将使得被选中的字段作为新的一列展示出来[^4]。 对于更复杂的定制化需求，比如创建完全自定义名称和内容的新列，则需进入“Columns”设置选项。具体做法是在顶部菜单栏依次点击：“View -> Column Preferences”。在此对话框内可以指定要显示哪些字段以及它们对应的标题文字[^1]。 #### 利用Lua脚本扩展功能 当内置的功能不足以满足特定场景下的数据查看要求时，还可以借助于编程手段来增强Wireshark的能力。特别是利用Lua语言编写的脚本来动态调整捕获的数据呈现形式。编写相应的Lua脚本并放置于正确的位置之后，可以在不改变原有软件结构的前提下灵活地控制每一行记录里各部分的具体表现[^3]。 ```lua -- 示例：简单的 Lua 脚本用于修改 Info 字段的内容 do local function my_info_column(pinfo, subtree) pinfo.cols.info = "Customized info" end -- 注册此函数至适当的地方以影响所有流量条目 end ``` 上述代码片段展示了怎样通过重写`pinfo.cols.info`属性来自定义每一条网络通信事件旁边的信息描述文本。当然实际应用中可能需要依据具体的业务逻辑进一步完善这个例子给出的基础框架。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

刘贝斯

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值