wireshark常见使用技巧

(1)wireshark根据报文不同字段排序
举例说明:现在有50000个1588 sync报文,我想根据报文的originalTimestamp(seconds)字段进行排序,该如何操作呢?
操作过程如下:

(2)导出特定分组:
选择文件,导出分组解析结果,可选择纯文本或者其他格式

这里选择纯文本,然后输出的地方不选择Packet details:

导出的内容就是我们看到的视图的内容,有时候我们需要特定的分组内容时,就很方便了:

选择导出Packet details和字节:

这时候的txt文件就包含了报文的详细信息及包的字节:

原文地址:https://www.cnblogs.com/mrlayfolk/p/14559913.html