在Wireshark中计算数据包

Question

是否可以在Wireshark中重新编号。例如，我已将数据包过滤到一侧：

因此，这些数字是（由于过滤而没有按顺序排列）：416,419,420,423,424,426,427。

但是我想这样一行一行地编号：1,2,3,4,5,6,7

原因是计数所有数据包会更容易。我知道tshark具有统计操作COUNT，但是对于快速计数来说会更好。

Answer 1

您可以通过文件->导出指定的数据包...->所有数据包：已显示，将显示的数据包导出到新文件中。新的捕获文件将包含从1开始的顺序编号的数据包。

但是，如果您只想知道显示的包数，则可以查看Wireshark状态行，该行将指示显示的包数。

统计->捕获文件属性还将告诉您显示的数据包数量。