wireshark過濾數據包後，並保存過濾後的數據包

下圖是經過過濾後的tcp三次握手，http數據傳輸和FIN斷開連接後的數據包 下面把它保存爲一個新的pcap文件 第一步：file>export specified packets… 第二步驟： 使用輸入數據包序號的方式，然後報錯即可 解釋： 1、Capture：針對的是整個數據包 2、display：針對過濾後的顯示 如果序列號不連續，rang空格中的寫法支持用逗號分隔 歡迎大家加入劉貝斯老師Q

>>阅读原文<<