http - Wireshark 保存过滤结果

Question

我有一个从网络捕获的 pcap 文件。现在，每次我尝试查看 HTTP 数据包时，我都会在过滤器中放置“http”。有没有办法只能保存 HTTP 过滤的数据包，而不是数据包中包含的较低级别的协议，例如 TCP、IP、以太网、帧。

Answer 1

尝试导出而不是保存。有一个选项用于仅导出选定的数据包。