最近在用wireshark抓封包,
封包流量很大,每秒介於1MB~4MB之間.
我一開啟wireshark的capture功能時,
整個wireshark軟體就當掉,
用滑鼠點它 它都顯示"沒有回應"
請問....是不是只要流量太大時, wireshark就容易當掉呢？
除了設定filter,
還有沒有什麼更好的方法？
或者是有沒有其他抓封包的軟體不會有這個問題呢？
謝謝～

wireshark有cli，用那個做 不要開gui

每秒4MB不算太大吧, 不然就如樓上說的用 tshark

謝謝^^

之前抓flood時gui也當機...開tshark才能夠跑...