在Wireshark中计数数据包

Question

是否可以在Wireshark中重新编号？例如我已经过滤的数据包到一侧：

所以数字是（它们不是因为滤波的顺序）： 416,419,420,423,424,426,427。

，但我想通过行编号他们这个样子，行： 1,2,3,4,5,6,7

的原因是，它会更容易计算所有数据包。我知道tshark有COUNT统计操作，但为了快速计算，这会好很多。

Answer 1

您可以通过文件 - >导出指定的数据包... - >所有数据包：显示将显示的数据包导出到一个新文件中。新的捕获文件将包含从1开始的顺序编号的数据包。

但是，如果您只想知道有多少显示的数据包，则可以查看Wireshark状态行，它将指示显示数据包的数量。

统计 - >捕获文件属性也会告诉你显示数据包的数量。