wie man den Inhalt der Wireshark-Filterkombination löscht

Question

Weiß jemand, wie man den Inhalt des Dropdown-Filters (Combo) in Wireshark löschen kann? Wird der Inhalt irgendwo in einer Datei gespeichert?

Ich kann mir das beim besten Willen nicht erklären. Und die Wireshark-Hilfedatei sagt mir nur: "Die Einträge in der Pulldown-Liste bleiben auch nach einem Neustart des Programms verfügbar."

Answer 1

Seufz...

Ich habe meine eigene Frage beantwortet.

Die Filterhistorie wird gespeichert in c: \documents und Einstellungen \foo\Application Daten \Wireshark\recent , wobei "foo" Ihr Windows-Benutzername ist.

Ich verwende Wireshark nicht unter Linux, daher weiß ich nicht, wo diese Datei dort gespeichert ist. Ich würde vermuten, dass sie sich in Ihrem Home-Verzeichnis befindet.

In dieser Datei gibt es einen Abschnitt mit der Bezeichnung "######## Recent display filters (latest last), cannot be changed through command line ########". Jede recent.display_filter-Zeile ist ein Eintrag in der Filter-Dropdown-Liste. Entfernen Sie einfach die Filter, die Sie nicht in der Dropdown-Liste haben wollen, oder entfernen Sie alle, um den Filterverlauf vollständig zu löschen.

Answer 2

Sie sind in ~/.wireshark/recent und "recent.display_filter" genannt.

Answer 3

Dieser befindet sich jetzt in %APPDATA%. \Wireshark\recent_common

AKA C:\Users\username\AppData\Roaming\Wireshark\recent_common

Suchen Sie nach den ######## Recent display filters (latest last), die nicht über die Befehlszeile geändert werden können ######## section.

Answer 4

Ich habe herausgefunden, wie wir gespeicherte Wireshark-Filter auf Windows10-Systemen entfernen können: Zuerst muss man in dieses Verzeichnis gehen C:\Users\ <Ihr_Benutzername> \AppData\Roaming\Wireshark und öffnen Sie die Datei recent_common mit einem beliebigen Texteditor und drücken Sie dann STRG + f. Suchen Sie den Namen des Filters, den Sie löschen möchten, und löschen Sie die gesamte Zeile. Der Filter wird nie wieder erscheinen!

Ich hoffe, ich konnte Ihnen helfen.