26得票3回答
使用C套接字编程的ARP请求和响应

我正在尝试使用c编程在Linux (Ubuntu)中接收和发送arp数据包。 我的程序运行良好(即没有任何错误),但我无法使用Wireshark跟踪这些数据包。 源代码: #include <sys/socket.h> #include <sys/ioctl.h> #...

24得票7回答
Chrome而不是Firefox没有转储到SSLKEYLOGFILE变量

我正在尝试使用Wireshark解密SSL包,如此处所述。我已经创建了一个名为"SSLKEYLOGFILE"的系统和用户变量以及日志文件。我已经重启了我的计算机(运行Windows 10),并使用Chrome和Firefox打开了https网址,但没有一个写入ssl日志文件。我的Chrome版...

24得票1回答
如何在Linux上安装Wireshark并捕获USB流量?

我在安装Wireshark和捕获USB流量方面遇到了很多问题,尤其是由于用户权限而导致的。 如何在Linux上安装Wireshark并捕获USB流量?

24得票3回答
如何使用Wireshark调试WebSockets

我已经使用Python Tornado服务器在本地主机上托管了我的WebSocket服务器,地址为ws://localhost:8001,客户端位于另一个系统上:192.168.0.116。当我们尝试通信时,它可以正常工作,但无法使用Wireshark进行调试。我的WebSocket运行在80...

24得票5回答
Wireshark:在GUI中按组播筛选

使用Wireshark GUI中的“过滤器”字段,我想要过滤捕获结果,以便只显示多播数据包。我看过这篇文章,但那不适用于GUI过滤器字段。这个Wireshark页面展示了如何过滤掉多播,但没有展示如何过滤掉除多播以外的所有内容。 有人知道一个简单的语句可以做到这一点吗? 提前感谢!

21得票1回答
安装tshark在RHEL上

有没有一种使用yum install在RHEL机器上安装tshark的方法? 当我执行:yum install tshark 我得到了返回值:Setting up Install Process No package tshark available. Nothing to do 当我执行...

21得票6回答
如何连接两个tcpdump文件(pcap文件)

如何将两个tcpdump文件连接起来,使得一个流量紧接着另一个出现在文件中?具体来说,我想要“复制”一个tcpdump文件,使得所有会话按照顺序重复出现多次。

21得票7回答
TCP窗口更新是什么?

我正在使用Java编写自己的游戏服务器软件(游戏和原始服务器软件均用Java编写)。目前没有可用的协议文档,因此我需要使用Wireshark读取数据包。 当客户端连接服务器时,服务器会以Gzip格式发送级别文件。在发送级别文件的大约94个数据包后,我的服务器会因为ArrayIndexOutO...

20得票4回答
如何使用Wireshark解码SQL Server流量?

我可以使用Wireshark捕获数据包,但我无法将流解码为任何可理解的内容。 WireShark bug数据库中的这个项目表明,在SQL Server 2005或更新版本中可能无法实现。但在此问题的答案中,Stack Overflow上的多位用户表示这是一种有效的方法。 感谢您提供任何帮助。

20得票1回答
按域名过滤

我想通过域名筛选我的pcap文件。也就是说,我想查看以“.com”、“ .org”或“ .net” 结尾的网站收到的数据包。 我尝试过以下方式:dns contains "com"、ip.src_host == com、ip.src_host == com、http contains "co...