Networking 在wireshark中保存显示/过滤的数据包

Networking 在wireshark中保存显示/过滤的数据包,networking,wireshark,tcpdump,Networking,Wireshark,Tcpdump,我在wireshark中应用了一个过滤器,仅将传入的数据包显示到我的电脑。当我将过滤/显示的数据包保存到.csv文件时,我实际上保存了所有数据包(未过滤)。如何仅保存显示/过滤的数据包? 只需选择显示在框架中的 请注意,对于较新版本的Wireshark for Windows,这仅适用于“导出指定的数据包”,而不适用于“保存”或“另存为”选项。实际上,如果要最小化临时文件,可以向捕获本身添加筛选器:捕获->选项->捕获筛选器“主机192.168.1.1”(或者你想筛选的IP地址。@crook-如

我在wireshark中应用了一个过滤器,仅将传入的数据包显示到我的电脑。当我将过滤/显示的数据包保存到.csv文件时,我实际上保存了所有数据包(未过滤)。如何仅保存显示/过滤的数据包?


只需选择显示在框架中的


请注意,对于较新版本的Wireshark for Windows,这仅适用于“导出指定的数据包”,而不适用于“保存”或“另存为”选项。

实际上,如果要最小化临时文件,可以向捕获本身添加筛选器:捕获->选项->捕获筛选器“主机192.168.1.1”(或者你想筛选的IP地址。@crook-如何使用tcpdump保存显示的输出文件?(在我的例子中是-w保存所有内容)我找到了它-#>tcpdump>文件他们的网站说使用对话框中的“全部保存”选项。这是一个谎言。使用导出功能。它在“文件”->“导出指定的数据包…”用于Linux版本。在Debian测试上运行wireshark 2.2.6。