如何在wireshark中过滤只看由我的计算机发送/接收的DNS查询？
我刚接触Wireshark并试图编写简单的查询语句。为了查看只从我的计算机发送或接收到的DNS查询，我尝试了以下操作：dns and ip.addr==159.25.78.7 159.25.78.7是我的IP地址。当我查看筛选结果时，看起来似乎我已经找到了，但我想确认一下。那个筛选器是否确实能...
有哪些好的Wireshark教程？
我现在正在尝试理解如何使用Wireshark，但官方手册对于初学者来说并不是一篇有趣的阅读材料。它过于详细，而且由于信息过载，这些细节正在超出我的理解范围 :) 还有哪些更具教学性的教程呢？ 谢谢！ 编辑：WireShark是一个网络数据包嗅探器，对于调试网络应用程序非常有用。我正在开发...
如何使用tcpdump过滤MAC地址？
我正在DD-WRT路由器上运行tcpdump，以捕获来自移动电话的上行数据。 我想仅监听一些mac地址。 为此，我尝试使用类似Wireshark的语法运行命令：tcpdump -i prism0 ether src[0:3] 5c:95:ae -s0 -w | nc 192.168.1.147...
Docker接收组播流量
我们有一个基于Docker的服务器应用程序，通过监听端口6969上的多播数据包来自动发现网络上的物理设备。因此，我们需要我们的Docker容器能够从主机外部的设备接收这些数据包，通过主机并进入容器。我看到了一些类似问题some similar issues，并且做了很多阅读a lot of r...
如何测试HTTP Keep alive是否有效
我知道HTTP 1.1默认开启了keep-alive，但是我想找到一种确认它是否真正起作用的方法。 有人知道从Web浏览器中测试的简单方法吗（例如如何理解Wireshark）？ 我知道需要在同一个TCP连接上查找多个HTTP请求，但我不知道如何在wireshark或其他任何方式中确认它。 谢谢！
理解[TCP已确认但未看到的段] [TCP之前的段未被捕获]
我们正在对服务器进行一些负载测试，我正在使用tshark捕获数据到一个pcap文件中，然后使用wireshark GUI通过加载我的pcap文件并转到Analyze-> expert Info来查看出现哪些错误或警告。 我看到了很多我不确定或者还没有完全理解的东西。 在警告信息下面，我有：...
跟踪TCP流 - 字段“流索引”来自哪里？
Wireshark有一个名为"跟踪TCP流"的功能，在"分析"菜单下。 当我使用它时，会生成一个屏幕截取过滤器，类似于： tcp.stream eq 1 这个索引是从哪里来的？ 我找不到任何包含它的字段...
如何使用Wireshark捕获Genymotion模拟器的网络流量？
我希望使用Wireshark捕获 Android 应用程序的 HTTP 消息。 我一直试图过滤出 Android 的 IP 地址，然后是 MAC 地址，但没有成功。 我相信这个解决方案很简单，但我还没有想出来。
Wireshark是否有API可供开发人员编写与其交互/增强的程序或插件？
我在谷歌上找不到很好的结果。是否有适用于Wireshark的API，可以将其与主源代码分离，以便我们可以开发与其交互并处理其提供的数据的程序？ 编辑：感谢您提供了不同的接收数据包的建议，但是我想要实现将数据包注入Wireshark。嗅探将是项目的重要部分，但我不确定所提供的解决方案是否允许数...
SSLKEYLOGFILE环境变量未填充任何文本文件
我的操作系统是Windows 10 64位。我使用Firefox和Chrome的最新版本。 我想保存预主密钥以便在WireShark中使用它们。 为此，我找到了许多教程，都推荐使用SSLKEYLOGFILE环境变量。 然而，无论我将路径放在这个变量中，Firefox（普通版和开发者版）或...