0
ответов

Как я могу экспортировать файл из wirehark, чтобы он отображался не в шестнадцатеричном формате

Я пытаюсь экспортировать файл из wirehark, чтобы я мог искать в нем. теперь каждый вариант, который я пробую, не дает простого сырого формат как необработанное представление tcp, когда я слежу за потоком tcp. все, что он дает мне, это шестнадцатеричн
вопрос задан: 17 November 2011 08:57
0
ответов

Экспорт данных pcap в csv: отметка времени, байты, восходящий / нисходящий канал, дополнительная информация

Мне было интересно, есть ли какой-нибудь инструмент, который может анализировать данные pcap и преобразовывать их в файл csv со следующей информацией: отметка времени, байты , восходящая / нисходящая линия связи, некоторая дополнительная информация .. По
вопрос задан: 11 November 2011 10:03
0
ответов

Сохранение отображаемых / отфильтрованных пакетов в Wireshark

Я применил фильтр в wirehark для отображения только входящих пакетов на мой компьютер. Когда я сохраняю отфильтрованные / отображаемые пакеты в файл .csv, я фактически сохраняю все пакеты (нефильтрованные). Как я могу сохранить ...
вопрос задан: 3 November 2011 09:25
0
ответов

Использование MySqlConnection (.NET) для SSL-соединения с MySql-сервером не удается у некоторых клиентов

Это действительно вопрос о SSL и трассировках сокетов приведены ниже, поэтому не стесняйтесь продолжить чтение, даже если вы никогда раньше не использовали MySql. В любом случае мы пытаемся подключиться к MySql-server over SSL (...
вопрос задан: 4 October 2011 14:06
0
ответов

Как мне настроить Wireshark для просмотра HTTPS-трафика?

Я тестирую приложение iOS и просто хочу узнать, когда HTTPS-трафик отправлено. Меня не интересует содержимое траффика. Как я могу настроить Wireshark для этого? Это просто для проверки ...
вопрос задан: 23 August 2011 18:51
0
ответов

Follow tcp stream - Откуда берется поле «Индекс потока»?

В Wireshark есть функция под названием «Follow tcp stream» в пункте меню «Анализировать». Когда я использую его, создается фильтр захвата экрана, например: tcp.stream eq 1 Где находится этот индекс ...
вопрос задан: 20 May 2011 19:47
0
ответов

Sniff POST variables through HTTPS

I am trying to reverse engineer a script so I can submit a form using Mechanize. The form is using some weird Javascript form upload script that I just can't seem to understand. So I was thinking I ...
вопрос задан: 29 April 2011 02:37
0
ответов

Как узнать длину HTTP-заголовка пакета?

Я знаю, как это сделать вручную (просмотрев шестнадцатеричный дамп). Как я могу получить то же самое автоматически? Обязательно ли мне использовать API? У меня есть и wirehark, и сетевой монитор Microsoft.
вопрос задан: 18 April 2011 15:49
0
ответов

Как написать заголовок файла захвата PCAP?

Без использования libpcap я пытаюсь записать файл журнала, соответствующий формату (формату) файла pcap. Этот файл должен быть доступен для чтения WireShark. До сих пор я писал это на C ++: struct ...
вопрос задан: 8 March 2011 19:49
0
ответов

usb sniffing with wireshark

at the moment I am using usbmon to sniff usb. for better understandability I want to use wireshark. I've used wireshark before for sniffing ethernet packets. But what to capture to sniff USB Packets ? ...
вопрос задан: 11 February 2011 16:49
0
ответов

pcap_loop и pcap_dispatch Различия

В чем именно разница между pcap_loop и pcap_dispatch?
вопрос задан: 6 February 2011 23:54
0
ответов

Преобразование объекта igraph во фрейм данных в R

Я работаю с библиотекой iGraph, и мне нужно провести статистический анализ сети. Я' m вычисляю несколько переменных с помощью iGraph, а затем хочу использовать эти индикаторы в качестве зависимых ...
вопрос задан: 5 February 2011 03:41
0
ответов

Может ли Wireshark использоваться для изменения содержимого пакетов

Wireshark, похоже, не может изменять содержимое отфильтрованных пакетов в реальном времени. Кто-нибудь знает похожее программное обеспечение, которое может изменять фильтруемое содержимое пакета. Нахождение чего-то вроде ...
вопрос задан: 8 January 2011 11:15
0
ответов

Как запустить wirehark в фоновом режиме без графического интерфейса? [закрыто]

Я пытаюсь запустить Wireshark в Mac OS X в фоновом режиме. Я установил утилиты командной строки, поэтому я могу запустить wirehark и захватить пакет с помощью командной строки. Единственное, что я ...
вопрос задан: 31 December 2010 01:39
0
ответов

Есть ли способ просмотреть файлы Wireshark .pcap в Fiddler?

Есть ли способ преобразовать файлы Wireshark .pcap в формат, понятный скрипачу? Время от времени мы получаем сетевые трассировки, созданные с помощью wirehark в файлах .pcap. В большинстве случаев трассировки ...
вопрос задан: 15 December 2010 21:19
0
ответов

Как сделать test HTTP Keep alive действительно работает

Я знаю, что HTTP keep-alive включен по умолчанию в HTTP 1.1, но я хочу найти способ подтвердить, что он действительно работает. Кто-нибудь знает простой способ тестирования из веб-браузера (например, как разобраться ...
вопрос задан: 22 November 2010 03:54
0
ответов

Как фильтровать по IP-адресу в Wireshark?

Я пробовал dst == 192.168.1.101, но получил: Ни "dst", ни «192.168.1.101» - имена полей или протоколов. Следующий фильтр отображения не является допустимым фильтром отображения: dst == 192.168.1.101
вопрос задан: 28 October 2010 02:34
0
ответов

В таких инструментах, как tcpdump, когда именно собираются сетевые пакеты?

Один из инструментов, которые я использую, использует шифрование / дешифрование для отправки данных по сети. Я модифицирую инструмент, и мне нужно быть уверенным, что данные действительно отправляются в зашифрованном виде. Есть ...
вопрос задан: 2 September 2010 14:55
0
ответов

Как улучшить рабочий процесс для создания диссектора Wireshark на основе Lua

Я наконец-то создал Dissector для своего протокола UDP в Lua для Wireshark, но рабочий процесс просто ужасающий. Он состоит из редактирования моего пользовательского файла Lua в моем редакторе, а затем двойного щелчка по моему примеру ...
вопрос задан: 31 August 2010 23:08