在流量分析过程中,显示过滤器和 Follow TCP Stream 如何配合使用?
这两种操作都会永久删除不匹配的数据包。
仅使用显示过滤器就能重构连接中的所有有效载荷。
过滤器定位相关数据包,Follow TCP Stream 重构其完整连接。
Follow TCP Stream 会自动在每个连接中搜索这段文本。