wireshark中过滤http后如何保留响应包？

Question

例如有一个文件名为a.pcapng，

过滤frame.number==5，是一个http包，保留其响应包。

Answer 1

捕获一些流量后，请使用数据包列表顶部的过滤栏来过滤编号为 5 的帧。 输入以下过滤器：frame.number==5 这将仅显示帧号为 5 的数据包。