wireshark - 如何清除 Wireshark 中的捕获窗口？

Question

有没有办法在不重新启动捕获或重新应用过滤器的情况下清除 Wireshark 中的捕获窗口？如果不仔细查看时间戳，就很难区分一组流量。

score 57 · Accepted Answer

我看不到清除窗口的方法，但点击“重新启动正在运行的实时捕获”似乎有效。

因此，您可以通过执行以下操作之一来清除 WireShark 中的窗口：

score 4 · Accepted Answer

没有停止/重新启动捕获的可能解决方法

假设到目前为止捕获的最后一个数据包是第 x 个数据包。只需应用过滤器frame.number>x，一切都会消失:)

score 2 · Accepted Answer

更新：F5 按钮现在重新分配到刷新界面。

Wireshark 2.02 刷新捕获显示 Ubuntu：按Close the capture file

窗户：按下绿色鳍Restart current capture

score 0 · Accepted Answer

0

对于 Mac 用户，⌘r重新启动

于 2015-10-30T17:42:31.800 回答

score 0 · Accepted Answer

似乎没有办法清除窗口。只需快速多次点击刷新按钮，最后点击停止即可。然后它会给出一个警告：“没有捕获到数据包”。就这样。在此之后，您可以点击开始捕获按钮来记录您关注的数据包。

如果它在每次点击刷新时都会弹出一个要求保存捕获的窗口，请暂时禁用该功能。取消选中“首选项”下的“确认未保存的捕获文件”字段。

5 回答 5