| 用途 | 调整协议解析参数 |
|---|---|
| 入口 | Edit → Preferences → Protocols → 选择协议 |
常用项
常用项
TCP: 序列号显示为相对值（默认）
TLS: (Pre)-Master-Secret log filename
HTTP: 附加解析端口列表首选项按 Profile 保存；改乱了可重置该协议页或恢复默认。
本包目录（400 条）
tcpdump 过滤实战51 条
Wireshark 技巧75 条
- Wireshark 显示过滤器基础
- Wireshark 按 IP 地址过滤
- Wireshark 比较运算符
- Wireshark 按 TCP 端口过滤
- Wireshark Follow 跟踪流
- Wireshark 过滤 TCP 重传
- Wireshark contains 包含匹配
- Wireshark 过滤 HTTP 状态码
- Wireshark 按流编号过滤
- 捕获过滤器与显示过滤器区别
- Wireshark 按 UDP 端口过滤
- Wireshark 过滤 DNS 查询
- Wireshark 过滤 TLS 握手
- Wireshark 会话统计
- Wireshark 过滤 HTTP 请求方法
- Wireshark 专家信息
- Wireshark 过滤 TCP 标志组合
- Wireshark 解密 TLS 流量
- Wireshark matches 正则匹配
- Wireshark TCP 分析标签速览
- Wireshark 着色规则
- Wireshark 抓包选项
- Wireshark 用 ack_rtt 观察响应时间
- Wireshark TCP 流时序图
- Wireshark 过滤重复 ACK
- Wireshark 全帧搜索 frame contains
- Wireshark IO Graph 流量曲线
- Wireshark 自定义列
- Wireshark 过滤请求 URI
- Wireshark 过滤零窗口事件
- Wireshark 协议分级统计
- Wireshark 导出特定分组
- Wireshark Decode As 强制解码
- Wireshark 按 TCP 载荷长度过滤
- Wireshark 过滤 HTTP Host
- Wireshark 按时间过滤
- Wireshark 端点统计
- Wireshark HTTP 统计
- Wireshark 时间显示格式
- Wireshark 过滤 ICMP 类型
- Wireshark 字节切片过滤
- Wireshark 导出 HTTP 对象
- Wireshark 过滤 TCP 选项
- Wireshark 显示过滤器报错处理
- Wireshark 过滤 HTTP/2 流量
- Wireshark 设置时间参考
- Wireshark 取反与否定过滤
- Wireshark 过滤器性能与验证习惯
- Wireshark 帧间耗时列
- Wireshark 过滤 TLS 告警
- Wireshark 标记与忽略分组
- Wireshark 按 TTL 过滤
- Wireshark 范围与集合条件
- Wireshark 按 VLAN 过滤
- Wireshark 过滤器收藏与按钮
- Wireshark 过滤 QUIC 流量
- Wireshark 观察 DNS 响应耗时
- Wireshark 名称解析设置
- Wireshark 过滤 User-Agent
- Wireshark 按 MAC 地址过滤
- Wireshark 过滤 ARP 操作码
- Wireshark 服务响应时间统计
- Wireshark 观察 HTTP 响应耗时
- Wireshark 协议首选项
- Wireshark 快速查找报文
- Wireshark 配置集 Profile
- Wireshark 按帧号定位
- Wireshark 导出 CSV
- Wireshark 协议开关管理
- Wireshark 导出分组字节
- Wireshark 会话着色
- Wireshark 复制摘要与字节
- Wireshark HTTP/2 统计
- Wireshark GeoIP 地址解析
- Wireshark pcapng 注释信息
Wireshark 协议首选项
Preferences → Protocols 里可为每个协议配置解析行为：TLS 密钥日志文件、TCP 相对序列号、HTTP 端口列表等都在这。
易错点
- 给某协议增加解析端口会影响所有文件的显示，任务结束后记得复原
- 相对序列号让抓包更易读，但引用绝对序列号做取证时要切换显示方式核对
数据来源与参考
- Wireshark User's Guide（协议首选项）