Вопросы с тегом «wireshark»

Анализатор сетевых протоколов, разработанный и поддерживаемый Wireshark Foundation

1
Трафик данных Ethernet скрыт от захвата Wireshark
У меня есть загадка, которую я не могу понять, я был бы признателен за любую помощь. Я подключен к удаленному рабочему столу с помощью утилиты удаленного рабочего стола Windows по умолчанию (Windows 8 локально, Windows 7 удаленно). Удаленный рабочий стол не находится в той же подсети, что и моя. Соединение …

2
Wireshark - помогите увидеть весь сетевой трафик
У меня есть адаптер Wi-Fi Ralink RT3290 802.11bgn и я работаю под управлением Windows 8. К сожалению, хотя мой новый компьютер помогает в разработке и тестировании моих сенсорных приложений, мои возможности сетевой инженерии снижаются. По какой-то причине Wireshark не отображает трафик 802.11 (я действительно хочу HTTP, хотя без TCP и …

0
Массовая загрузка файлов вложения Wireshark
Многие люди публикуют файлы захвата в отчетах об ошибках Wireshark ( https://bugs.wireshark.org/bugzilla/ ), и эти файлы захвата очень полезны для тестирования. К сожалению, казалось бы, нет простого способа загрузить все эти файлы захвата обычными пользователями. Есть конечно несколько вариантов: Просмотрите каждый отчет об ошибке, независимо от того, закрыт он или …

2
Режим мониторинга на Intel Centrino® Advanced-N 6205 (проникновение WEP) в Windows
Может кто-нибудь сказать мне, как сделать взлом WEP (разумеется, законным) (для моего вопроса по моему беспроводному соединению) с помощью Wireshark или аналогичных программ на Intel Centrino Advanced-N 6205? (Ноутбук - Acer Aspire 5750-6866.) В соответствии с программами я не могу выполнить это (режим монитора), но, учитывая, что это довольно недавняя …


1
Как найти мой хэш пароля электронной почты в Wireshark?
Я использую Wireshark, и я хотел (в рамках образования) получить пароль на свою электронную почту. Я нашел линию [truncated] Cookie: ... У меня есть логин, но я не знаю, где находится «хеш», отвечающий за мой пароль. Как я узнаю это?

2
DNS и понимание корневых серверов
Во-первых, правильно ли это объяснение того, как работает DNS? Когда мы посещаем сайт, скажем (www.example.com), мы проводим поиск, чтобы преобразовать доменное имя в адрес i.p. Итак, наш компьютер сначала смотрит на свой внутренний DNS, чтобы увидеть, есть ли там имя хоста. Если имя хоста отсутствует, оно отправляется на корневые серверы …

1
«Follow TCP stream» вставляет дополнительные разрывы строк и строки типа «2000», «a7c», «0» (чанкинг?), Как это скрыть?
Я часто использую «Follow TCP stream», очень удобно видеть весь разговор клиент / сервер. ПРОБЛЕМА: Отображаются некоторые странные символы (которых нет в реальных пакетах). Может быть из-за HTTP-чанкинга? ВОПРОС: Есть ли способ скрыть их и показать данные, как будто они доставлены после разделения? ПРИМЕР: Предполагается, что следующее будет одной длинной …

0
Не удается указать закрытый ключ в графическом интерфейсе удаленного захвата SSH в Wireshark v2.2.4-0-gcc3dc1b
На главном экране пользовательского интерфейса Wireshark (Windows) есть опция удаленного захвата SSH в разделе «Захват» под опциями «Беспроводная связь и локальная сеть». При настройке параметров в параметрах интерфейса Extcap (нажав на маленький черный значок шестеренки слева от параметров), я хочу упомянуть свой закрытый ключ для SSH. Но независимо от того, …

1
Что такое fjappmgrbulk?
Я перехватил пакет udp от wireshark, у которого порт 2510, а IP-адрес назначения 81.64.155.202. Для чего этот порт? Я нашел этот пост ) упоминание: «это для fjappmgrbulk, fjappmgrbulk, который предназначен для многоадресного мультимедийного UDP-приложения». Но не похоже, что это многоадресная рассылка.

0
Wireshark не показывает все интерфейсы в Windows 7
Вот что я сделал, чтобы проверить, что происходит: Перезагрузка ПК Убедитесь, что драйвер WinPCAP (NPF) был установлен Остановился и запустил NPF драйвер Запуск от имени администратора Но он показывает только один интерфейс из VirtualBox. Он не будет отображать основное сетевое соединение. Есть идеи, что я здесь делаю не так?

2
Tshark отображает «florence» и «eforward», а не номера портов источника / назначения
Я использую rawcap на Windows7 loopback адаптере. Я бегал telnet localhost 2181 Сгенерировано 15 пакетов. Для просмотра вывода я запустил wireshark\tshark -r \shared\pcap.pcap А вот и вывод florence 0.000000 10.0.0.22 -> 255.255.255.255 UDP 138 Source port: 56748 Destination port: florence 56748 florence 0.103006 10.0.0.22 -> 255.255.255.255 UDP 138 Source port: …



2
Wireshark Удаленный захват пакетов
Только начал изучать Wireshark . Я узнал, как перехватывать пакеты из моей системы в любую другую, куда она отправляет пакеты. Что если я хочу отслеживать все пакеты, проходящие через мой маршрутизатор, как если бы я запускал Wireshark на моем маршрутизаторе? И возможно ли захватывать пакеты из других систем, подключенных к …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.