抓包工具链61 条

自定义配色规则

把关键模式设成醒目颜色（错误响应、重传、特定接口）：浏览大文件时异常帧一眼可辨；规则可导出分享。

用途	视觉化标出关注点
入口	View → Coloring Rules

规则示例

名称: http-5xx  过滤: http.response.code >= 500  色: 红底
名称: retx      过滤: tcp.analysis.retransmission 色: 橙
tshark 侧对应: -Y 过滤后再导出

规则多了等于没颜色，控制在少数高价值模式。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌