.cap文件的IP过滤器

Question

如何在现有的.cap文件中应用过滤器？所以我有一个.cap文件，想要过滤掉一个特定的IP，这是什么命令。我正在使用wireshark。

谢谢

Answer 1

ip.addr == 127.15.16.13

有时您可能需要ip.src == .....或ip.dst == ...

之后，您可以通过选择File-＆gt; Save As-＆gt; Packet Range-＆gt; Displayed

来保存过滤的数据包。