Wireshark——获取指定协议的数据包

1、问题

• 使用Wireshark捕获了大量的数据包，但是只想要指定协议的数据包。

2、方法

• 例如，只想要Modbus/TCP协议的数据包。
  • 
• 在应用显示过滤器中输入协议的名称（小写），回车。
  • 
• 选择文件，导出特定分组。
  • 
• 将所有显示的数据包导出即可。
  •