如果你在抓包的时候只想保留当前经过显示过滤匹配的数据包,怎么做呢?
如图,我只想当前过滤后的数据包可以选择 “导出特定分组” (Wireshark 2.x版本默认支持中文了)
然后就可以保存指定的数据报文了。
.
本文出自 “Professor哥” 博客,请务必保留此出处http://professor.blog.51cto.com/996189/1812235
Wireshark 抓包仅保存当前过滤数据包的小技巧分享
原文:http://professor.blog.51cto.com/996189/1812235