在Wireshark中計數數據包

Question

是否可以在Wireshark中重新編號？例如我已經過濾的數據包到一側：

所以數字是（它們不是因爲濾波的順序）： 416,419,420,423,424,426,427。

，但我想通過行編號他們這個樣子，行： 1,2,3,4,5,6,7

的原因是，它會更容易計算所有數據包。我知道tshark有COUNT統計操作，但爲了快速計算，這會好很多。

Answer 1

您可以通過文件 - >導出指定的數據包... - >所有數據包：顯示將顯示的數據包導出到一個新文件中。新的捕獲文件將包含從1開始的順序編號的數據包。

但是，如果您只想知道有多少顯示的數據包，則可以查看Wireshark狀態行，它將指示顯示數據包的數量。

統計 - >捕獲文件屬性也會告訴你顯示數據包的數量。