Perguntas sobre 'wireshark'

Wireshark é um programa para capturar e analisar o tráfego de rede.
1
resposta

Filtro de exibição Wireshark para ID de VLAN na tag externa Q-in-Q

Qual é a sintaxe de um filtro de exibição que exibe exclusivamente quadros com tag dupla cuja tag externa possui o VID 129. Desejo filtrar a S-tag. Eu não quero filtrar a tag C.     
11.09.2016 / 19:07
1
resposta

Como identifico se a rede lenta é devido à infraestrutura de rede local

Eu tentei usar o wireshark e os pacotes capturados quando estava baixando um arquivo. Eu gostaria de restringir o problema à infraestrutura local, como proxy ou roteador. Eu duvido que o problema esteja na capacidade de largura de banda do se...
26.08.2016 / 05:34
1
resposta

Abrindo um arquivo na linha de comando

Capturei alguns pacotes usando tshark (wireshark) na linha de comando e salvei o arquivo no formato xml, agora quero ler esse arquivo xml na própria linha de comando. Como ler um arquivo xml na linha de comando?     
05.08.2016 / 06:08
1
resposta

Por que não posso procurar por strings em wireshark depois de visitar um site simples durante a captura de pacotes?

Estou tentando entender como a coisa toda funciona e não entendo por que não posso pesquisar por uma string no wireshark quando visito um site não criptografado ao capturar pacotes para o IP do site. Não é possível encontrar uma única palavra qu...
10.07.2016 / 21:47
1
resposta

“Seguir fluxo TCP” insere quebra de linha extra e strings como “2000” “a7c” “0” (chunking?), como esconder isso?

Eu geralmente uso "Follow TCP stream", muito conveniente para ver toda a conversa entre cliente / servidor. PROBLEMA: Alguns caracteres estranhos (que não estão nos pacotes reais) são mostrados. Talvez devido ao chunk HTTP? PERGUNTA: E...
08.07.2016 / 07:19
1
resposta

O Wireshark pode decodificar dados de Hessian?

Estamos depurando um problema com nosso aplicativo usando dados tcpdump -captured no Wireshark. Alguns dos dados estão em formato binário ( Hessian ): Content-Type: x-application/hessian que é uma dor para decodificar manualmente. E...
21.06.2016 / 16:21
1
resposta

Expressão regular não funciona como esperado para caracteres especiais

Eu tenho uma captura do Wireshark e estou tentando criar um filtro de exibição [documentação do Wireshark] que encontra documentos XML que contêm o termo @@ V? (at-at-space-V-questionmark). A documentação diz que o Perl Regex é usado:...
14.06.2016 / 07:39
0
respostas

Reproduzindo o cliente Hello da sessão anterior

Estou basicamente testando um servidor SSL. Eu preciso capturar o cliente olá e, em seguida, reproduzir o mesmo cliente olá com valores de campo exatamente iguais. Aqui estão os passos que eu executei 1) Capturou o cliente Olá com wireshark 2) E...
31.05.2016 / 13:59
1
resposta

Pacotes SSL / TLS legíveis por humanos

Se eu tiver um analisador de protocolo / sniffer de pacotes, como wireshark instalado em um dispositivo específico ... (ou, neste caso, tcpdump & tshark etc. no meu smartphone ..) .. devo conseguir ler os dispositivos recebido...
20.05.2016 / 15:22
0
respostas

Windows Server 2012 R2 DHCP não servindo endereços

Ontem eu encontrei um problema de DHCP. Após a atualização e reinicialização do Windows, meu dhcp não exibirá novos endereços IP. Os que foram enviados antes estão funcionando, mas não há novos IP-s. Eu tentei reiniciar o servidor DHCP o servido...
15.05.2016 / 10:17