Perguntas sobre 'wireshark'

Wireshark é um programa para capturar e analisar o tráfego de rede.
3
respostas

WireShark: Como monitorar o tráfego, em vez de assistir aos pacotes?

WireShark é bom em me mostrar todos os pacotes que são enviados ou recebidos em uma interface. Mas estou realmente tentando encontrar uma maneira de monitorar o tráfego em uma máquina. Em outras palavras, em vez de ver: 00-03-FF-54-D8-DF =...
24.09.2010 / 16:05
3
respostas

Interpretar Capturas Wireshark

Estou solucionando problemas de conectividade sem fio em minha rede doméstica. Meu Thinkpad X200 laptop que usa Intel Wifi Link 5100 AGN não é capaz de navegar na internet de forma estável. Às vezes funciona, mas na maioria das vezes não foi pos...
24.01.2010 / 20:02
1
resposta

wireshark: como capturar o tráfego entre o sistema operacional convidado e o host?

Estou tentando criar um laboratório para demonstrar o mecanismo de ataque e detecção do ipv6 no meu Macbook. Esta é a minha configuração com o virtualbox: Sistema operacional do host: OS X 10.8.2 IPv6 automaticamente, conexão sem fio Geust...
24.04.2013 / 02:10
2
respostas

Captura de pacote de interface de loopback em tempo real no Windows com RawCap, Wireshark e algum utilitário de pipe

Depois de tropeçar em outro post de superusuário sobre captura de pacotes de loopback no Windows, fui direcionado para RawCap , um utilitário que fornece pseudo-captura de pacotes de loopback. O RawCap grava em arquivos libpcap que o Wireshark...
04.05.2014 / 22:55
3
respostas

Qual é a diferença entre wlan.sa, wlan.ra, wlan.ta e wlan.da?

Tshark / wireshark (CLI) tem vários campos para exibir para WLAN, incluindo estes quatro (+ descrição do manual): wlan.sa : endereço de origem wlan.ra : endereço do destinatário wlan.ta : endereço do transmissor wlan.da : e...
18.11.2013 / 23:10
1
resposta

O que significa uma sequência de retransmissões com PSH, significam as sinalizações ACK (e uma retransmissão espúria)?

Estou no servidor 192.168.0.2 e quero fazer uma chamada HTTP para 192.168.0.1 (os dois servidores são RPis e executam o Linux (raspbian)). curl -XGET http://192.168.0.1:8081/api A API em 192.168.0.1 (que estou chamando) é minha (...
08.01.2016 / 16:54
1
resposta

Como filtrar os pacotes TCP no Wireshark / Ethereal?

Pacotes que eu quero ver (apenas exemplos, existem milhares deles): 314 2.280146 192.168.0.1 192.168.0.2 TCP ah-esp-encap > 11188 [PSH, ACK] Seq=1 Ack=1 Win=65535 Len=121 316 2.290003 192.168.0.2 192.168.0.1 TCP 11188 > ah-esp-en...
23.11.2009 / 16:39
1
resposta

Vista DPI Scaling: Não é possível desabilitar o DPI Scaling para o Wireshark

Estou tentando desabilitar o dimensionamento de dpi para o Wireshark, exceto que o Windows não me permite: Noentanto,euescolhoqualqueroutroexecutávelaleatórionapasta,uninstall.exe,porexemplo,eupossofazerissobem: O que dá? Sei que a Mic...
10.11.2011 / 14:25
2
respostas

Não é possível capturar o tráfego de saída com o Wireshark na rede wi-fi

Estou tentando usar o Wireshark no Backtrack 5 para capturar pacotes que são transmitidos através da minha rede wi-fi doméstica. Eu sou perfeitamente capaz de capturar tráfego de saída do host local e, ao que parece, tráfego de entrada para t...
01.08.2011 / 16:22
2
respostas

segmento TCP de uma PDU remontada

Em wireshark, às vezes vejo isso: 478195 5738.896809 192.168.1.79 61.213.44.124 TCP [TCP segment of a reassembled PDU] O que é uma PDU? Foi remontado? O que isso significa?     
09.03.2011 / 07:16