wireshark-dissector

3열

1답변

나는 TCP 프로토콜 이상에서 실행되고 하나 이상의 TCP 패킷에서 흐르는 데이터를 가지고있는 해부학자가있다. 모든 것을 변환하기 전에 데이터를 어셈블해야하므로 tcp_dissect_pdus()이 필요하다고 이해 했으므로 문서 또는 예제를 찾을 수 없습니다. 누구든지 나를 안내하거나 내가 그것을 어떻게 사용하는지 이해하도록 도울 수 있습니까?

1열

1답변

큰 흐름을 wireshark의 거대한 pcap에서 한번에 선택합니다.

저는 1000pc 플로우 이상의 커다란 pcap을 가지고 있습니다. 내가 큰 흐름을 필터링하려는 경우 100보다 큰 패킷을 말하고 싶습니다. 내가 대화에 가서 그 흐름을 마우스 오른쪽 버튼으로 클릭하면 그 흐름을 걸러 낼 수 있습니다. 그런 다음 몇 차례해야합니다. 거대한 pcap을 가지고 있기 때문에 초과 할 수 있습니다. 100. 거기에 어떤 빠른 디스

1열

1답변

어떻게 내가이 위키에 들어가 DVB-S2 BBframe 구조에 대한 정보를 검색 Wireshark를

와 DVB-S2 패킷을 디코딩 할 수 있습니다 http://wiki.wireshark.org/DVB-S2 와이어 샤크는 이러한 종류의 데이터를 디코딩 할 것으로 보인다. 우분투 12.04에서 Wireshark 1.8.2를 사용하고 있습니다. - 그리고 everithing은 괜찮은 것 같습니다. 그러나 캡처 파일을 다운로드했으며 WS는 UDP 페이로드의 DV

1열

1답변

tshark icmp6 필드를 읽을 수 없다

IPv6 헤더 (이더넷 헤더 & IPv6 헤더)를 치기 전까지는 tshark로 모든 헤더와 필드를 읽고 재생할 수 있지만 icmpv6 필드를 읽으려면 pcap 파일을 재생하려고 할 때 해당 필드가 표시되지 않습니다. 이것은 tshark의 버그입니까? 패킷의 모든 헤더에있는 모든 필드를 읽을 수있는 대체 도구가 있습니까? 내가 사용하고 tshark를 버전는

0열

1답변

wireshark에서 장치가있는 IP와 서브넷을 알려줄 수 있습니까?

IP 또는을 모르는 장치가 있습니다. wireshark가이 두 가지를 모두 말해 줄 수 있습니까? I 생각해 보면 어딘가에있는 ip는 10.3.253.x ...입니다. 확실히 모르겠지만 가장 중요한 것은 서브넷이 뭔지 모르겠군요 ..... 도움 :/

6열

1답변

루아에서 Wireshark Dissector

우선, 나는 Lua를 처음 접했고, 이것은 wireshark 해부학자를 쓰는 나의 첫번째 시도이다. 내 프로토콜은 간단합니다. 길이가 2 바이트 인 필드와 그 길이의 문자열이 이어집니다. 루아 콘솔을 통해 코드를 실행하면 모든 것이 예상대로 작동합니다. 코드가 와이어 샤크 플러그인 디렉토리에 추가 될 때 , 나는 오류를 Lua Error: [string "

3열

1답변

wireshark pcap을 편집하여 패킷의 순서를 변경하는 방법

wireshark를 사용하여 캡처 한 pcap 파일이 있습니다. 아래 그림과 같이 pcap에 1에서 6까지 번호가 매겨진 6 개의 패킷이 있다고 가정합니다. 지금은 내가 다른 순서로 패킷을 얻을 수 있도록이 pcap 파일을 편집하고 싶습니다. 마찬가지로 내가 다른를 가질 수 2,3,1,4,5,6 : 예를 들어, 원래 PCAP 패킷 1,2,3,4,5,6

0열

1답변

wireshark 구축을 위해 "Nmake -f Makefile.nmake verify_tools"를 시도합니다.

누구든지 WireShark 해부학자에 대해 알고 있습니까? 내가 설치된 모든 필요한 프로그램 (Cygwin에서, 파이썬은 윈도우 서버 2003 R2 ...) 나는 WireShark로 디렉토리에있을 때, Nmake -f Makefile.nmake verify_tools을하려고 그러나, 내가 얻을 모두가 함께 WireShark로를 구축하기 위해 노력하고있어 :

0열

1답변

절개기를 만들 때 : 오류를 신고하는 방법?

저는 해부학자를 만들고 있는데, 오류에 대해 명시 적으로 선언 할 수 있는지 알고 싶습니다. 예 : 뭔가 길이가 0이어야하지만 그렇지 않으면 "오류가 있습니다. 무엇인가 잘못되었습니다"라고 말하고 싶습니다. 감사합니다. "SidR"덕분에 다음 행을 읽고 변형을 수행해야합니다. expert infos. 내가 필요한 기능 "에판/expert.h"에 생각에 ex

6열

1답변

Wireshark가 ACSE와 MMS PDU를 구분하지 않습니다.

wireshark에서 MMS (Message Manufacturing Specification)를 사용하고 있습니다. 이 도구는 ACSE 계층을 분석 할 수 없습니다. 그것은 어떠한 에러도 나타내지 않지만 ACSE 데이터를 MMS의 일부분, 즉 프리젠 테이션 계층 다음에 MMS가 표시된다. wireshark가 두 레이어를 구별 할 수있는 방법이 있으면 도움