admin 管理员组

文章数量: 1184232

3.4 保存捕获到的数据

        这个保存过程也可以在数据包捕获完成之后进行。在完成了一个 捕获过程之后，我们对其进行分析。之后的工作就是要将这些数据包 作为一个文件保存到硬盘上。这个文件可以包含全部的数据包，也可 以只包含那些符合过滤规则的数据包。 如图3-8所示，在菜单栏上依次选中“文件”→“另存为”，在弹 出的Wireshark保存对话框中选中要保存文件的位置，输入要保存文件 的名称。如果你不为这个文件指定扩展名的话，那么Wireshark将会根 据“保存类型”后面给出的选项（默认为pcapng）来作为文件的扩展 名。在“保存类型”中还提供了很多种常用的文件类型，这样我们就 可以很方便地在其他网络分析工具中打开这个文件。

需要使用多文件进行保存或者在捕获中使用了环状缓冲区的话，可以通过在菜单栏上依次选中“文件”→“文件集合”→“列出文件”来选择和打开一个文件（见图3-9）。

    

本文标签： 入门 网络 Wireshark

版权声明：本文标题：Wireshark网络分析从入门到实践【1.4】 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1725918899a902133.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。