Als «wireshark» getaggte Fragen

Ich vermute, mein Server hat eine große Menge von HTTP-Anfragen von seinen Clients. Ich möchte das Volumen des http-Verkehrs messen. Wie kann ich das mit Wireshark machen? Oder gibt es wahrscheinlich eine alternative Lösung mit einem anderen Tool? So sieht ein einzelner http-Request /...

Wie erstelle ich POST-Anfragen für

Ich kann den Datenverkehr meines lokalen PCs abhören, möchte aber wissen, wie ich den Datenverkehr einer Remote-Maschine mit Wireshark abhören kann. Bei der Aufnahmeoption wähle ich die Remote-Schnittstelle und gebe meine Remote-IP ein. Zeige mir den error.code (10061). Was sollte ich...

Ich möchte das HTTPs-Protokoll beachten. Wie kann ich dazu einen Wireshark-Filter

Kürzlich habe ich mich gefragt, warum mein Router konstant 5 MBit / s Downstream anzeigt, während ich fast keine Daten herunterlade. Ich entdeckte die "Packet Logging" -Funktion meines Routers, mit der ich den gesamten Datenverkehr im Wireshark-Format aufzeichnen konnte. Und ich erkannte, dass 80%...

Ich versuche, etwas Webverkehr mit Wireshark zu überwachen. Unser Web-Proxy befindet sich auf Port 9191. Wie kann ich erreichen, dass die Wireshark-Ansicht Port 9191 genau wie Port 80 behandelt - also als HTTP. Die einfache Verwendung von Decode_As im Menü scheint die Hälfte der Konversation zu...

Was wäre der Filterausdruck, um nur die Protokolle auszuwählen, bei denen das Protokoll = TLSV1 ist? Offensichtlich ist etwas wie protocol == "TLSV1" oder TCP.protocol == "TLSV1" nicht der richtige Weg. ip.proto == "TLSV1" sagt "ip.proto kann keine Strings als Werte akzeptieren" Update -...

Ich verwende Wireshark für die Überwachung des Datenverkehrs auf meinem Windows- Computer. Während ich daran arbeitete, fragte ich mich, wie Wireshark es schafft, Netzwerkpakete auf niedriger Ebene abzufangen, bevor Windows dies tut. Zunächst empfängt eine Netzwerkschnittstelle auf meiner...

Wir überprüfen Wireshark-Erfassungen von einigen Client-Computern, auf denen mehrere doppelte ACK-Datensätze angezeigt werden, die dann eine erneute Übertragung und Pakete außerhalb der Reihenfolge auslösen. Diese werden im folgenden Screenshot gezeigt. .26 ist Client und .252 ist Server. Was...

Ich bin mir nicht sicher, ob diese Art von Frage hier angebracht ist. Verzeihen Sie mir, wenn ich mich irre. Hier ist ein Problem: Ich möchte sehen, was ein bestimmtes Programm ins Internet sendet, aber die Sache ist, dass es auf dem Computer viele Anwendungen und Dienste gibt, die das Internet...

Gibt es eine Möglichkeit, Wireshark dazu zu bringen, Pakete zu erfassen, die von / an localhost gesendet werden? Wenn ich den Datenverkehr von meinem Computer zu einem anderen oder von einem anderen Computer zu meinem Computer überwache, funktioniert er. Aber von localhost zu localhost wird nichts...

Ich habe gerade WireShark installiert, das auch WinPcap installiert hat. Während der Installation stand "willst du, dass xxx automatisch startet", worauf ich mit "Ja" antwortete. Jetzt möchte ich den Dienst beenden, wenn wireshark nicht ausgeführt wird, aber in der Liste keinen Dienst mit dem Namen...

Wireshark | Windows Ich möchte eine Paketerfassung des SMTP-Verkehrs nach bestimmten Adressen / Nachrichten durchsuchen. Normalerweise sortiere ich nur die Info-Spalte und browse, aber es wäre schön, wenn ich einfach eine Suche oder einen Filter für die bestimmte Zeichenfolge ausführen könnte,...

Umgebung, Webserver - Server 2012 R2, IIS 8, ASP.NET-Anwendung Firewall Cisco 5515 Nicht verwaltete HP-Switches, kein Vlaning Der Kunde hat Curl von außen verwendet, um auf unsere Anwendung zuzugreifen. Niemand sollte den Server benutzen. Mit Wireshark kann ich sehen, wenn ich TLS 1.2 aktiviert...

Aus Neugier überprüfe ich die Wireshark DNS-Pakete. Ich kann sehen, dass es eine DNS-Abfrage vom Host und dann eine DNS-Antwort vom DNS-Server gibt. Alles ist wie erwartet. Wenn Sie die Abfrage jedoch weiter einchecken, sehen Sie, dass der Server auch den NS (autorisierender Nameserver) sendet....

Ich möchte messen, wie viel Bandbreite git pullverbraucht wird, vorzugsweise indem dem Befehl git das gewünschte Programm vorangestellt wird, d. H.nettally git pull Gibt es alternativ eine hinterhältige Möglichkeit, Nethogs / Wireshark-Daten zu sammeln und die Zahlen nach der Ausführung zu...

Ich habe WireShark in CentOS 6.5 mit den folgenden Paketen unter Verwendung von Yum installiert. Dependencies Resolved ================================================================================ Package Arch Version Repository Size

Wie installiere ich Wireshark unter Red Hat Linux? Soll ich auf der Wireshark-Downloadseite "Standardpaket" für Red Hat unter "Drittanbieterpaket" herunterladen? Hat die Red Hat-Version eine

Hier finden Sie eine kleine PCAP-Datei , die mein Problem veranschaulicht. Ich habe einen Drei-Wege-TCP-Handshake, gefolgt von zwei FIX-Anmeldungen. (FIX ist ein Protokoll, das im Handel verwendet wird.) Die erste FIX-Anmeldung (Frame 4) wird von WireShark einwandfrei interpretiert und analysiert,...

Wie kann ich Wirshark Captures (.cap) -Dateien in Textdateien oder ein Format konvertieren, aus dem ich die Datei lesen und ihren Inhalt analysieren kann? Grüße,