Sniffnet v1.4 正式发布，处理 PCAP 文件的速度是 Wireshark 的两倍，新增多项功能，并提供中文版本。

异常处理是PCAP认证考试的重要概念。Python使用try...except块捕获和处理错误，防止程序崩溃。可以捕获特定异常，如ZeroDivisionError和IndexError。try块后可加else块在无错误时执行代码。finally块无论是否有异常都会执行，用于清理操作。这些概念有助于编写稳健的Python程序，为PCAP考试做好准备。

eCapture v0.7.4版本发布支持Pcap Filter Syntax，你可以像tcpdump一样使用pcap filter表达式来过滤网络包。在tls或gotls模块中，当运行模式参数-m为pcap时，在命令行最后的参数中设定。

上一期我们讨论的是如何使用Wireshark工具进行结构化搜索的技术，这一期我们将为大家进行介绍，我们该如何使用 Allegro 网络万用表来加快 pcap 分析器的工作。