admin 管理员组

文章数量: 887021

3.4 保存捕获到的数据

        这个保存过程也可以在数据包捕获完成之后进行。在完成了一个 捕获过程之后,我们对其进行分析。之后的工作就是要将这些数据包 作为一个文件保存到硬盘上。这个文件可以包含全部的数据包,也可 以只包含那些符合过滤规则的数据包。 如图3-8所示,在菜单栏上依次选中“文件”→“另存为”,在弹 出的Wireshark保存对话框中选中要保存文件的位置,输入要保存文件 的名称。如果你不为这个文件指定扩展名的话,那么Wireshark将会根 据“保存类型”后面给出的选项(默认为pcapng)来作为文件的扩展 名。在“保存类型”中还提供了很多种常用的文件类型,这样我们就 可以很方便地在其他网络分析工具中打开这个文件。

需要使用多文件进行保存或者在捕获中使用了环状缓冲区的话,可以通过在菜单栏上依次选中“文件”→“文件集合”→“列出文件”来选择和打开一个文件(见图3-9)。

    

本文标签: 入门 网络 Wireshark