☰

«Сохранить как» в Wireshark неактивно

tag-icon • tag-icon wireshark
«Сохранить как» в Wireshark неактивно

Когда я открываю меню «Файл» в Wireshark, пункты «Сохранить» и «Сохранить как» отображаются серым цветом, и нажатие на них ничего не дает:

Изображение неактивного пункта меню «Сохранить как»

Я хочу сохранить подмножество пакетов из файла .cap (который был экспортирован из Microsoft Message Analyzer v1.4, который изначально был захвачен netsh).

Я пробовал:

  • Запуск Wireshark от имени администратора (в Windows 7 Pro).
  • Обеспечение того, чтобы у меня были права собственности на файл .cap и папку, в которой он находится.

Theдокументациядля функции «Сохранить как» не указано, в каких ситуациях эта опция неактивна и недоступна.

Кто-нибудь знает, что происходит?

Свойства файла захвата:

Created by Wireshark 2.6.5 (v2.6.5-0-gf766965a)

File

Name:
C:\Users\user\Downloads\NetTrace - Copy.cap
Length:
11 MB
Format:
Microsoft NetMon 2.x
Encapsulation:
Ethernet

Time

First packet:
2018-11-30 09:06:17
Last packet:
2018-11-30 09:19:04
Elapsed:
00:12:46

Capture

Hardware:
Unknown
OS:
Unknown
Application:
Unknown

Interfaces

Interface
Dropped packets
Capture filter
Link type
Packet size limit
Wireless Network Connection
Unknown
none
Ethernet
262144 bytes

Statistics

Measurement
Captured
Displayed
Marked
Packets
56200
191 (0.3%)
—
Time span, s
766.877
360.633
—
Average pps
73.3
0.5
—
Average packet size, B
178
346
—
Bytes
10015936
66086 (0.7%)
0
Average bytes/s
13 k
183
—
Average bits/s
104 k
1466
—

Справка Wireshark > О программе:

Version 2.6.5 (v2.6.5-0-gf766965a)
Compiled (64-bit) with Qt 5.9.7, with WinPcap (4_1_3), with GLib 2.42.0, with zlib 1.2.11, with SMI 0.4.8, with c-ares 1.14.0, with Lua 5.2.4, with GnuTLS 3.4.11, with Gcrypt 1.7.6, with MIT Kerberos, with MaxMind DB resolver, with nghttp2 1.14.0, with LZ4, with Snappy, with libxml2 2.9.4, with QtMultimedia, with AirPcap, with SBC, with SpanDSP, with bcg729.
Running on 64-bit Windows 7 Service Pack 1, build 7601, with Intel(R) Core(TM) i5-3320M CPU @ 2.60GHz (with SSE4.2), with 8065 MB of physical memory, with locale English_United States.1252, with WinPcap version 4.1.3 (packet.dll version 4.1.0.2980), based on libpcap version 1.0 branch 1_0_rel0b (20091008), with GnuTLS 3.4.11, with Gcrypt 1.7.6, without AirPcap, binary plugins supported (14 loaded). Built using Microsoft Visual Studio 2017 (VC++ 14.12, build 25835).

решение1

Из самого Wireshark это сделать нельзя.

Использовать программуeditcap, представляющая собой консольную программу, которая устанавливается вместе с Wireshark.

Например, чтобы получить все пакеты с номера 1-500 (включительно), используйте:

editcap -r capture.pcap first500.pcap 1-500

Связанный контент