wireshark 相关问题

Wireshark是一种网络捕获和协议分析工具。如果这个问题不是直接关于编程,请考虑在超级用户或网络工程上而不是在此处询问。

在 Wireshark 之外运行 Wireshark Lua 解析器脚本

我们公司在 Lua 解析器上投入了大量资金,用于我们的硬件使用的所有专有协议,以及我们在 Wireshark 中嗅探的协议。这使得 Wireshark 成为非常有用的实时分析工具......

回答 1 投票 0

模块“pyshark”没有属性“Filecapture”

我正在尝试使用 pyshark,而且我对该领域相当陌生。但是我遇到了这个错误“模块'pyshark'没有属性'Filecapture'”,即使我导入pyshark,我也得到了

回答 1 投票 0

通过 Colasoft 数据包播放器播放时,Wireshark 显示重复的数据包

通过 Colasoft 数据包播放器播放时,Wireshark 显示重复的数据包 我在机器 A 上捕获了一个用于记录 RTP 数据包的 pcapng 文件。当我播放该 pcapng 文件时进行进一步分析

回答 1 投票 0

使用node中间件时的网络包

最近在研究跨域问题。我了解到可以通过node中间件来解决,于是我模仿教程,写了如下代码。 最近在研究跨域问题。了解到可以通过node中间件来解决,于是就模仿教程写了如下代码。 <!doctype html> <html lang="zh-CN"> <body> <button onclick="sendReq()">click</button> <script> function sendReq() { fetch("/api/request") .then((res) => res.text()) .then((res) => { console.log("res:", res); }); } </script> </body> </html> 并使用nodeMdServer.js作为服务器,监听5377以提供上面的html文件 const express = require("express"); const { createProxyMiddleware } = require("http-proxy-middleware"); const app = express(); app.use(express.static(__dirname)); app.use( "/api", createProxyMiddleware({ target: "http://localhost:5378", pathRewrite: { "^/api": "", }, changeOrigin: true, }), ); app.listen(5377); console.log("mid server is running at http://localhost:5377"); 并在5378创建一个新服务器来提供数据 const express = require("express"); const app = express(); app.get("/request", (req, res) => { res.end("request success"); }); app.listen(5378); console.log("server is running at http://localhost:5378"); 当我单击按钮时,我尝试使用 wireshark 捕获所有包,下面是这些包 我尝试找到从5377到5378的包,因为在我看来,请求首先从浏览器发送到5377端口,然后通过5377端口的中间件服务器转发到5378端口。但是我没有看到类似的包,请问我的理解是否有误? 请问61257和61258端口是否是浏览器端口,为什么61258端口会向5378端口发送真实请求? 代理服务器使用两个端口,5377用于与客户端(浏览器)通信。端口 61258 用于与服务器通信以检索数据。请注意,端口 61258 不是浏览器的端口。

回答 1 投票 0

Postgresql 服务器意外关闭连接

遇到了我遇到过的最不寻常的问题之一。 我将 PostgreSQL 数据库安装在 Windows 服务器上,并监听所有 IP 地址: 监听地址 = '*' 我可以访问...

回答 1 投票 0

wireshark中的RST ACK包正常吗?

wireshark捕获 当我尝试使用wireshark软件分析网络流量时,我看到红色数据包(RST ACK)。这是正常的流量包还是有什么问题?并且...

回答 1 投票 0

使用C语言将数据写入pcap文件时遇到问题

我想在 for 循环中定期向 .pcap 文件写入一个具有一个浮点成员的结构。我希望在循环迭代时生成的 .pcap 文件中包含尽可能多的 UDP 数据包。 我已经建造了...

回答 1 投票 0

将多个 pcap 文件合并/附加到现有文件而不覆盖

我正在使用 tshark 根据显示/读取过滤器从一个文件到另一个文件过滤一些数据包。 我希望在执行多个读取过滤器后得到一个最终输出文件 out.pcap

回答 2 投票 0

TCP 数据包转储重传检测

我想知道像wireshark这样的程序如何详细地检测TCP流中重传的重复项。我查看了有关 TCP 的 RFC,但还不太明白它是如何实现的

回答 1 投票 0

Azure 函数在文件到达 blob 时读取、处理和保存文件

我有一个用例,当文件到达 blob 容器时我必须对其进行处理。 这些文件采用wireshark专有格式,需要使用特定程序(tshark)进行处理。 我的目标是...

回答 1 投票 0

如何在Mac OS中使用wireshark捕获802.11管理和控制帧

我的目标是在我的 Mac 版本 13.3.1 上捕获 802.11 管理和控制帧。 我尝试通过应用过滤器等来做到这一点,但我似乎无法弄清楚。我相信如果我做不到...

回答 1 投票 0

RTSP 流带宽的波动?

我有多个不同类型的摄像机,但遇到了一个问题,我的流在流式传输期间丢失了帧,因此我限制了摄像机设置中的带宽。但我想知道为什么有些相机带宽...

回答 1 投票 0

Wireshark 自动关闭(ubuntu 20.0.0.4)

我正在尝试解码来自 pcap 文件的 http2 请求和响应,但 Wireshark 自动关闭。 须藤wireshark ** (wireshark:11008) 10:48:53.324260 [GUI 警告] -- QStandardP...

回答 1 投票 0

mitmproxy:SSL 密钥无法在 Wireshark 中解密

我不知道为什么。 mitmproxy 在 Kali Linux 上通过 pip 安装。 按照 https://docs.mitmproxy.org/master/howto-

回答 1 投票 0

我有用gzip压缩的十六进制数据,我需要转换它

我试图完成 olicyber.it 上的挑战,我被要求从 tcp 对话中获取一个标志。 使用wireshark我得到了这个:

回答 1 投票 0

为什么 Wireshark 只显示 VirtualBox Host-Only 网络通信的单向?

我正在使用Virtual Box。虚拟机使用仅主机网络,因为这是 Wireshark 监控从虚拟机发送的数据包的唯一方法。 下面是我的虚拟/主机拓扑...

回答 1 投票 0

在显示过滤器中使用 Wireshark 字段出现情况

使用 Wireshark 4.2.2,我可以创建一个自定义显示列,用于显示某个字段出现的值。我希望能够做类似的事情并在

回答 1 投票 0

nodejs net模块tcp套接字无法向硬件发送数据

我有一个通过 TCP 与应用程序(android)通信的硬件。通信是通过智能手机上的 pcapdroid 捕获的。 现在我尝试构建一个应该与硬件通信的节点应用程序......

回答 1 投票 0

原始套接字未在正确的接口上捕获 DHCP 数据包,但 Wireshark 是

我正在关注原始套接字嗅探器的 C 应用程序示例: https://www.binarytides.com/packet-sniffer-code-c-linux/ 除非我在创建套接字后将套接字绑定到我的接口: 缺点...

回答 1 投票 0

Wireshark 和 tshark 的 PCAP 读写速度差异

我有一堆 PCAP 文件,我正在尝试将它们转换为表格元数据。我的直觉是使用 tshark 剖析每个 PCAP 文件,使用 -T fields 选项生成元数据。然而,我...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.