本包目录(400 条)
tcpdump 过滤实战51 条
Wireshark 技巧75 条
TCP 流分析82 条应用层报文判读71 条丢包与时延定位60 条抓包工具链61 条

Wireshark 自定义列

右键字段 → Apply as Column 把关注的字段(如自增编号、http.request.uri、tcp.time_delta)固定成列,列表视图直接扫出关键信息。

用途把字段添加为常驻列
入口右键字段 → Apply as Column;Edit → Preferences → Columns 调整

常用列示例

常用列示例
http.request.full_uri      完整请求 URL
tcp.time_delta             与上包时间差
tls.handshake.extensions_server_name   SNI
dns.qry.name               查询域名
列过多会压缩其他列宽;按任务场景建列,或在 Preferences → Appearance → Columns 里临时停用。

易错点

  • 列配置在 New Profile 里可隔离;默认配置被改乱后恢复默认即可
  • 列显示只取每个包解析到的首个字段实例,重复字段(多值)不会全列出

数据来源与参考

  • Wireshark User's Guide(Columns)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌