wireshark

0热度

1回答

为什么使用wireshark捕获一个c＃ssl服务器/客户端程序得到了TCP包？

我有写一个SSL服务器/客户端程序：服务器： static void Main(string[] args) { var store = new X509Store(StoreName.Root); store.Open(OpenFlags.ReadWrite); var certs = store.Certificates.Find(X509FindType.F

0热度

1回答

uTorrent如何在TCP和uTP之间进行选择？

我想分析uTorrent如何使用Wireshark捕获发送的数据包。在同一本地网络中有三台主机，其中一台创建种子并开始种子，另外两台主机下载种子。从跟踪看来，uTorrent使用TCP和uTP，有时在下载过程中会在协议之间切换。 uTorrent如何选择？我检查了Bittorrent文档，发现什么都没有。有没有办法强制uTorrent只使用其中的一种？

0热度

1回答

如何读取telnetlib中的截断数据

使用wireshark我捕获了telnet数据包。在分析捕获的数据包我得到的数据一部分， Data [truncated]: 17:46:26......****.... 我的问题是，现在我开始通过telnetlib在python telnet连接。通过我发送和接收数据。但有时在接收数据时，它会被截断，如上所示。那么，是否有可能以编程方式读取这些截断的数据？

1热度

2回答

使用RYU控制器在WireShark监控Mininet OpenFLow流量

我正在使用RYU控制器进行SDN设置。我想监视基本的openflow握手消息，但我没有这样做.. 这里是我安装mininet，wireshark和ryu后执行的步骤。 ./bin/ryu-manager --verbose ryu/app/simple_switch_13.py 第2步：启动虚拟网络 sudo mn --top single,3 --man --controller remot

0热度

2回答

当我使用Scapy的分析一些UDP数据包，并生成一个列表，当我读到一个列表值，它显示乱码

from scapy.all import * import re def get_seq(data): list1 = [] try: recive = rdpcap(r"/home/luokai/sipp/pcap/" + data) for r in recive: a = r[Raw].load list1.ap

0热度

1回答

WinPcap不会收集任何数据包，直到Wireshark启动

我试图收集我的以太网上的2级数据包。该网络上唯一发生的事情是设备正在吐出ieee1722/AVB帧。我已经安装了WinPcap，并开始使用most basic example。对pcap_next_ex的每个呼叫返回0，表示没有收到数据包。我打开了Wireshark，并开始在该接口上进行监视 - 在那里，我的程序开始接收数据包。我试过这两个接口，内置英特尔I218-LM和廉价的以太网到USB加

0热度

1回答

当接收到[RST，ACK]标志时，应为SEQ和ACK指定什么值？

下面的屏幕截图显示了我正在分析的相关数据包，这些数据包独立于其他网络流量。我知道这是畸形的网络流量，但我很困惑，为什么正确的值应该是[RST，ACK] Seq = 1 Ack = 1 ...与屏幕截图中显示的值相反数据包8. 任何帮助将不胜感激，因为我已阅读的大多数在线文档和解释没有给出具体的解释。

0热度

1回答

tshark的字段名

您好如下所示是当使用 “tshark的-i MON0” 从tshark的输出 0.000000 E4：6E：D1：A4：21：3E - >广播802.11 251 Beacon帧，SN = 2145 ，FN = 0，标志= ........ C，BI = 100，SSID = AndroidAP 0.191876 8c：65：a1：df：2e：d2->广播802.11 98数据，SN = 2091

0热度

1回答

Tshark过滤协议FIX

有人可以帮助我吗？我无法保存文件。 C:\Program Files\Wireshark>Tshark -i rpcap://[172.16.254.6]/\Device\NPF_{CF9CFF4 6-79FF-4A97-802A-F6CEF5896D29} -Y fix -w C:\ts.pcap tshark: Display filters aren't supported when

0热度

1回答

Wireshark Epochtime与MAC时间戳

我正在使用Wireshark捕获和分析来自radiotap头和帧元数据的数据。我想知道frame元数据中的epoch time是否是路由器到达时间或设备到达时间。我知道epoch time是自Epoch（1970年1月1日）以来的微秒时间。所以我使用它作为我的设备捕获数据包的时间。我正在做一个项目，它使用MAC timestamp（路由器中给出的戳记）与我的设备捕获数据包的时间之间的差异，并且