Wireshark:如何显示数据包注释？

文章/答案/技术大牛

发布

1回答

wireshark

我想更改我的Wireshark显示，以显示我作为新列添加的数据包评论。我添加了一个新的“自定义”列，并将该字段设置为"pkt_comment“。它确实添加了列，但我并没有看到注释本身，而是获得了一个布尔值，只要包中有注释字段就会设置该布尔值。怎样才能让评论本身显示出来呢？在这一点上，我疯狂的谷歌技巧让我失望了。PS:我使用的是Wireshark 3.2.3。蒂娅。

浏览 50提问于2021-11-13得票数 1

回答已采纳

1回答

使用Wireshark调试HTTP/HTTPS

http、networking、https、fiddler、wireshark

如何只查看Wireshark上的HTTP请求？如何查看所请求的Wireshark查询？我想像费德勒一样使用Wireshark。

浏览 1提问于2016-02-05得票数 3

回答已采纳

1回答

用来测试Blueooth的应用程序是什么？

windows、bluetooth-lowenergy、wifi

我有一个对话半导体蓝牙设备。我想把数据从我的蓝牙发送到PC上的某个应用程序。是否有任何应用程序可以检测和收集我蓝牙中的数据？谢谢。

浏览 19提问于2019-09-20得票数 0

1回答

Scapy无法嗅探某些数据包

python、wireshark、scapy、packets、sniffing

我尝试使用Scapy的嗅探功能来嗅探一些数据包，并将其与Wiresharks输出进行比较。在同一界面上显示Scapy的嗅探数据包和Wireshark的嗅探数据包时，我发现Wireshark可以嗅探一些Scapy显然无法嗅探和显示的数据包。有什么原因吗?如果有，我如何防止它，这样Scapy就不会“丢弃”任何数据包，并嗅探Wireshark可以接收到的所有数据包？

浏览 86提问于2017-08-30得票数 0

1回答

如何使用带有原始套接字的TCP校验和卸载

sockets、tcp、checksum、offloading

(使用Linux)实际上，我的机器/NIC (Thinkpad x201)的行为似乎不太符合逻辑:当发送带有普通tcp套接字的数据包时，所有校验和都是错误的，无论是在回送接口上还是在机器之间。有趣的是，另一台机器却默默地传递数据包？ Edit2: Ok，现在我看错了机器上的数据包，卸载成功了。但是当我离开tcp_checksum字段0时，它不会被填充，它只是停留在0。

浏览 0提问于2011-07-07得票数 2

1回答

捕获/生成QUIC通信量

wireshark、pcap、quic

此外，我还尝试了建议的捕获方法其他细节-Wireshark - 3.2.2谢谢你

浏览 13提问于2020-03-13得票数 1

1回答

Wireshark的到达时间参数是指数据包到达/离开服务器的时间，还是指到达/离开主机的时间？

time、wireshark、packet

到达似乎是一个奇怪的词，用来描述数据包离开主机的时间，但我认为Wireshark没有能力确定数据包到达服务器的时间，除非该时间被封装在服务器发回的数据包中，或者Wireshark做了一些估计。因此，我认为Wireshark将传入和传出的流量时间标记为到达时间，但我仍然希望从更广泛的社区获得一些保证。

浏览 5提问于2021-04-15得票数 0

4回答

Wireshark和IPSec

ipsec、wireshark

我在源服务器上安装了wireshark，并在通信失败时捕获了流量，但除了几个ARPs和DNS数据包之外，捕获的其他所有内容都是一个ESP (封装安全有效载荷)加密数据包。是否有一种方法可以指定Wireshark捕获堆栈上更远的位置(在解密完成之后)？如果重要的话，源机器是作为超级VM运行的W2K8R2。

浏览 0提问于2010-01-23得票数 7

回答已采纳

1回答

从自托管WCF服务跟踪客户端TLS版本

.net、wcf、ssl、networking、tls1.2

也许有一些类似Wireshark的网络工具可以在服务器上跟踪这些信息？

浏览 16提问于2021-03-24得票数 3

1回答

如何检测两台Win 10计算机之间的数据包丢失？

networking、windows-10、packetloss

程序员告诉我，这个应用程序对丢包非常敏感，所以我想检测一下局域网通信中发生了什么，看看数据包是否丢失以及何时丢失。坦斯克

浏览 0提问于2018-08-08得票数 1

回答已采纳

1回答

wireshark中序列号(raw)的含义

tcp、wireshark

当我捕获第一个SYN包时，我对wireshark中“序列号(raw)”的含义感到困惑。“序号(相对)”和“序号(raw)”有什么区别？

浏览 4提问于2021-11-18得票数 1

回答已采纳

2回答

Wireshark不显示http协议

http、wireshark、pcap

我是Wireshark的新手。我遵循了教程，它简单地ping www.wikipedia.org并使用Wireshark捕获数据包。根据本教程，wireshark会捕获http数据包。但是，由于某些原因，它没有显示http协议下的数据包，而是显示了TLSv1.2数据包。注意:我也打开了混杂模式。我需要查看http数据包，以便查看请求和响应。

浏览 394提问于2019-11-30得票数 1

2回答

捕获过滤器在wireshark中意味着什么？

network、wireshark

捕获过滤器在wireshark中意味着什么？和显示过滤器一样吗？

浏览 0提问于2013-08-27得票数 -2

回答已采纳

2回答

我用一个ubuntu squid代理服务器制作了一个小型局域网。代理服务器使用VMware在我的笔记本中运行，它位于ADSL路由器和4端口交换机之间。我已经添加了3个用户个人电脑到交换机，如下图所示。交换机的连接通过我的服务器膝上型计算机以太网端口，这样局域网的连接就可以成功地工作，局域网用户也可以通过squid代理服务器访问internet，所有ACL限制都可以正常工作。我想知道是否有可能在这个网络中监控用户的互联网带宽？连接细节

浏览 0提问于2016-04-25得票数 0

1回答

wireshark如何将一些数据包标记为“重新组装的pdu的tcp段”

network-programming、wireshark、packet-capture、tcpdump、wireshark-dissector

我在wireshark中打开了一个pcap，它将许多数据包显示为“重新组装的pdu的tcp段”。wireshark如何能够确定哪些tcp数据包是重新组装的pdu的段？我无法找到任何标题字段或任何其他的wireshark可以确定这一点。任何帮助都将不胜感激。谢谢！

浏览 0提问于2012-10-11得票数 8

1回答

java套接字出现问题，不会侦听多个数据报包

java、sockets、udp、package、datagram

Server2不是问题，而是发送了两个数据包。第二包(来自wireshark)

浏览 2提问于2010-01-22得票数 2

2回答

如何使IPV6数据包在WireShark中与IPV4同时捕获？

networking、ipv6、wireshark、packet-analyzer、ipv4

我正在使用GNOME 3.18运行Ubuntu15.10，对于一些调试工作，需要捕获进出特定端口的IPV6数据包，但是我知道，在默认情况下，IPV6数据包不会被WireShark捕获，那么如何才能让WireShark我还能得到它来捕获IPV4和IPV6数据包吗？我读过这，但是这似乎并没有解释如何同时显示IPV6和IPV4数据包，只解释了如何过滤它，使它只显示IPV6数据包。Desc

浏览 0提问于2015-11-30得票数 2

回答已采纳

2回答