tsharkで事前にフィルタ

巨大なキャプチャファイルをGUI版のWiresharkで閲覧すると、フィルタ処理に時間がかかる。事前に対象となるパケットの条件がわかっている場合はCUI版でフィルタをかけて別ファイルに保存してからGUIWiresharkで閲覧をすると快適。

"c:\Program Files\Wireshark\tshark.exe" -R "[ディスプレイキャプチャ]" -r "[入力ファイル]" -w "[出力ファイル]"

七星彩玩法_体彩七星彩_中国体彩网七星彩_体彩七星彩走势图_体彩七星彩预测_www.5060.info


udpのポート 51024 宛てのパケットのみ抽出する場合のディスプレイキャプチャは、

 udp.dstport == 51024