wireshark过滤数据包后，并保存过滤后的数据包

分类: 文章 • 2023-11-08 11:16:34

下图是经过过滤后的tcp三次握手，http数据传输和FIN断开连接后的数据包

wireshark过滤数据包后，并保存过滤后的数据包
下面把它保存为一个新的pcap文件
第一步：file>export specified packets…

第二步骤：
使用输入数据包序号的方式，然后报错即可

解释：
1、Capture：针对的是整个数据包
2、display：针对过滤后的显示

如果***不连续，rang空格中的写法支持用逗号分隔

欢迎大家加入刘贝斯老师QQ群交流：978526953