Wireshark 技巧75 条

Wireshark 导出特定分组

File → Export Specified Packets 把当前显示过滤器命中的报文另存为新文件：大包瘦身、只留证据、按流切分都靠它。

用途	按过滤条件导出子集
入口	File → Export Specified Packets（Dialog 内选 Displayed）

操作路径

1) 先写好显示过滤器（如 tcp.analysis.flags）
2) File → Export Specified Packets…
3) Packet Range 选 "Displayed"，Format 选 pcapng/pcap
4) 保存后用 capinfos/tshark 复核条数

导出时可选 All packets / Selected / Marked / Displayed 四种范围，注意别选错。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌