Wireshark如何選擇多行
在Wireshark中，用戶經常需要選擇幾行，然后進行批量操作，如導出或者分析。但Wireshark沒有提供通過鼠標直接選擇多行的功能。這個時候，用戶需要采用標記分組的方式進行。每選擇一行，然后按下快捷鍵Ctrl+M，就可以以深色背景表示標記分組成功。如果要取消對應的標記，再按快捷鍵Ctrl+M，即可。
標記所有需要的行后，就可以進行批量處理。例如，單擊“文件”|“導出特定分組”命令，在打開的窗口選擇Marked packets選項，就可以將標記分組的數據包導出了。