在Wireshark中计数数据包

Question

是否可以在Wireshark中重新编号。例如，我已将数据包过滤到一侧：

所以这些数字是（因为过滤而没有按顺序排列）： 416,419,420,423,424,426,427。

但我想这样逐行编号： 1,2,3,4,5,6,7

原因是计算所有数据包会更容易。我知道tshark有统计操作COUNT，但为了快速计算，这将会好很多。

Answer 1

您可以通过文件 - ＆gt;将显示的数据包导出到新文件中。导出指定数据包... - ＆gt;所有数据包：显示。新的捕获文件将包含从1开始的顺序编号的数据包。

但是如果您只想知道有多少显示的数据包，您可以查看Wireshark状态行，它会指示显示的数据包数量。

统计信息 - ＆gt;捕获文件属性还会告诉您显示的数据包数量。