wireshark怎么保存
时间: 2023-11-12 21:55:47 浏览: 25
Wireshark可以保存捕获到的数据包内容。保存的方法是将数据包保存在多个文件中,每个文件大小为2M,一共保存五个文件,总共保存的数据大小为10M。在Wireshark的窗口中,只显示当前文件的数据包内容,需要打开指定的文件才能查看相应的内容。捕获完成后,可以看到最后保存的文件中有2447个捕获包。
相关问题
wireshark保存视频流
您可以使用Wireshark来保存视频流。以下是一些步骤:
1. 打开Wireshark并开始捕获网络流量。
2. 在过滤器中输入相关的过滤条件,例如协议(如TCP或UDP)或源/目标IP地址。
3. 找到您想要保存的视频流。您可以通过查看过滤结果并分析每个数据包的信息来找到它。
4. 选择视频流的第一个数据包,并右键单击它。
5. 在上下文菜单中,选择"Follow",然后选择"TCP stream"或"UDP stream",取决于视频流的协议。
6. 一个新窗口将打开,显示整个视频流的数据包序列。
7. 在新窗口上,点击"File"菜单,选择"Export Objects",然后选择"HTTP"(如果是基于HTTP的视频流)或"Raw"。
8. 在弹出的对话框中,选择您想要保存的视频流,并指定保存位置。
这样,您就可以将视频流保存到本地计算机上,以便将其播放或进一步分析。请注意,如果视频流是加密的或使用其他自定义协议,您可能需要更多的步骤来解密或处理它们。
wireshark保存是灰色什么情况
Wireshark的保存功能在以下几种情况下可能会变为灰色:
1. 当你没有捕获任何网络数据包时,保存功能将会被禁用。
2. 当你正在使用Wireshark的“流量分析器”视图时,保存功能将会被禁用。你需要切换到“数据包列表”视图才能进行保存。
3. 当你没有足够的权限来访问保存文件夹时,保存功能可能会被禁用。
4. 当你正在使用已打开的捕获文件时,保存功能将会被禁用。你需要先停止并关闭当前的捕获文件才能进行保存。
希望这些解释对你有所帮助!