wireshark使用-(2)运行时自动分包
2023-06-16 18:23:28 334浏览
现如今的网络通信分析基本都逃不开wireshark这个工具，而运行长时间的网络包往往过大，我们只想关注指定时间段的网络包，所以分包就显得尤为重要，好在wireshark工具自带这个功能，方便运行时能自动按时间，按大小，按组数帮助我们分好包，方便在需要的时候提取分析。
现如今的网络通信分析基本都逃不开wireshark这个工具，而运行长时间的网络包往往过大，我们只想关注指定时间段的网络包，所以分包就显得尤为重要，好在wireshark工具自带这个功能，方便运行时能自动按时间，按大小，按组数帮助我们分好包，方便在需要的时候提取分析。
步骤如下：
1.测试版本：wireshark3.0.0
2.建立分包放置的目标目录：
3.点击捕获 -> 选项：
4.捕获网卡设置
5.保存文件方式设置：
（1）根据数据包大小保存：即数据每满设置的值，则立即保存当前数据包，并且再新建一个数据包
注意：文件栏代表设置默认保存路径
这里我们设置每1M保存一次：
6.自动停止抓包
说明：如果包过大，导致占用硬盘资源过高，可以配置该项；
7.运行一段时间，打开保存目录，能看到分包结果如下：
也可以按照时间，或者组（包个数）来分包，操作相似：
好博客就要一起分享哦！分享海报
此处可发布评论
评论（0）展开评论
暂无评论，快来写一下吧
展开评论
