WireShark / Como salvar apenas os pacotes capturados pelo filtro sem interromper o processo de captura atual?

Question

Como salvar somente os pacotes capturados pelo filtro sem interromper o processo de captura atual no WireShark 2.2.2 - é possível?

    

Answer 1

Não, não é possível.

Você pode tentar o seguinte truque para obter dados de captura sem interromper a captura e, possivelmente, criar uma solução que faça o que você deseja:

Em Opções de captura defina Crie um novo arquivo automaticamente após N segundos .

Você receberá uma parte do seu rastreamento a cada N segundos, sem interromper a captura, e poderá mesclar / filtrar / salvar essas partes.