Wireshark 输出 数据包列表本身的值

在 Wireshark 中，如果你想输出数据包列表本身的值（例如，将数据包的摘要信息、时间戳、源地址、目的地址等导出为文本格式），可以使用 导出为纯文本文件 的功能。以下是详细步骤：

步骤 1：打开 Wireshark

启动 Wireshark 并加载或捕获你想要分析的数据包。

步骤 2：选择要导出的数据包

在数据包列表中，你可以选择单个或多个数据包，或者直接导出所有数据包。

步骤 3：导出为纯文本文件

1. 点击菜单栏中的 File（文件）。

2. 选择 Export Packet Dissections > As Plain Text File。

◦ Export Packet Dissections：导出数据包的解析信息。

◦ As Plain Text File：将数据包信息导出为纯文本格式。

步骤 4：配置导出选项

在弹出的 Export Packet Dissections 窗口中，你可以配置以下选项：

• Output File：指定保存导出文件的路径和文件名。

• Packet Range：选择要导出的数据包范围（例如，所有数据包、选定数据包等）。

• Display Format：选择导出的详细程度：

◦ Summary：仅导出数据包的摘要信息（时间戳、源地址、目的地址、协议等）。

◦ Summary + Details：导出摘要信息和详细解析信息。

◦ Summary + Details + Data：导出摘要信息、详细解析信息以及数据内容。

步骤 5：完成导出

点击 Save 按钮，完成导出操作。导出的文件将包含你选择的数据包信息，格式为纯文本。

示例输出

假设你选择 Summary 格式，导出的文本文件内容可能如下：

复制

No. Time Source Destination Protocol Length Info

1 0.000000 192.168.1.100 192.168.1.1 TCP 66 1234 > 80 SYN Seq=0 Win=65535 Len=0 MSS=1460

2 0.000010 192.168.1.1 192.168.1.100 TCP 66 80 > 1234 SYN, ACK Seq=0 Ack=1 Win=65535 Len=0 MSS=1460

3 0.000020 192.168.1.100 192.168.1.1 TCP 54 1234 > 80 ACK Seq=1 Ack=1 Win=65535 Len=0

注意事项

1. 导出格式选择：

◦ 如果只需要数据包的基本信息，选择 Summary。

◦ 如果需要详细解析信息，选择 Summary + Details。

◦ 如果需要包含数据内容，选择 Summary + Details + Data。

2. 文件大小：

◦ 导出的数据包越多，生成的文本文件越大。如果选择包含详细信息或数据内容，文件大小可能会显著增加。

3. 导出目的：

◦ 如果是为了快速查看或记录数据包摘要信息，Summary 格式通常足够。

◦ 如果需要进行进一步分析或调试，Summary + Details 或 Summary + Details + Data 更合适。