查看: 12212|回复: 2

求助,保存特定匹配条件的包以及其数据流

[复制链接]
发表于 2014-11-21 12:39:50 | 显示全部楼层 |阅读模式
wireshark,抓网卡包,写了一个正则匹配,然后会筛选出特定包,这些符合条件的特定包确实可以 用displayed 单独保存,但是我想保存 符合条件的包所在的完整数据流,怎么实现呢?求助
回复

使用道具 举报

发表于 2014-11-21 16:03:18 | 显示全部楼层
ps:不知道你说的符合条件和你前面筛选的关系

先follow出来,然后再export specified packets(不知是不是想要的方法)
回复

使用道具 举报

 楼主| 发表于 2014-11-26 12:47:48 | 显示全部楼层
follow出来确实是一条,但是这样保存一次只能保存一条流,我是想先筛选出来,再把他们对应的完整流给统一保存起来
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表