在Wireshark中按进程/ PID过滤

有没有一种方法可以使用Wireshark来基于特定的进程ID筛选/跟踪TCP / SSL流？

最佳答案

我不知道如何。 PID不会将其传递到电线上（通常来说），加上Wireshark允许您查看电线上的内容-可能是所有通过电线进行通信的机器。无论如何，进程ID在不同的机器上并不是唯一的。