历元时间滤波时的tshark错误
历元时间滤波是网络数据包分析工具tshark中的一个功能，用于在捕获的数据包中过滤出指定时间范围内的数据包。它可以帮助开发人员和网络管理员更好地分析网络流量和故障排除。
历元时间滤波的错误可能包括以下几种情况：
- 时间格式错误：在指定时间范围时，输入的时间格式不正确，导致tshark无法识别。正确的时间格式应该遵循特定的标准，如YYYY-MM-DD HH:MM:SS。
- 时间范围错误：输入的时间范围超出了捕获数据包的时间范围，导致tshark无法找到符合条件的数据包。在使用历元时间滤波时，需要确保输入的时间范围与捕获数据包的时间范围相匹配。
- tshark版本不兼容：某些tshark版本可能存在历元时间滤波的错误或问题。在遇到问题时，可以尝试升级到最新版本或查看tshark的官方文档和社区支持，以获取更多信息和解决方案。
历元时间滤波在网络数据包分析中具有以下优势和应用场景：
优势：
- 精确的时间过滤：历元时间滤波可以根据指定的时间范围精确地过滤出符合条件的数据包，提供更准确的分析结果。
- 故障排除：通过历元时间滤波，可以针对特定时间段内的网络故障进行分析，帮助快速定位和解决问题。
- 数据包分析：历元时间滤波可以帮助开发人员和网络管理员分析特定时间段内的网络流量，了解网络行为和性能状况。
应用场景：
- 网络故障排除：当网络出现故障时，可以使用历元时间滤波来分析故障发生的时间段内的数据包，以确定故障原因。
- 安全事件调查：在安全事件发生后，可以使用历元时间滤波来分析特定时间范围内的数据包，以了解攻击的来源和目标。
- 性能优化：通过历元时间滤波，可以分析网络流量在不同时间段的变化，帮助优化网络性能和资源分配。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云网络流量分析（https://cloud.tencent.com/product/nfa）
- 腾讯云安全加速（https://cloud.tencent.com/product/ddos）
- 腾讯云云服务器（https://cloud.tencent.com/product/cvm）
- 腾讯云云数据库（https://cloud.tencent.com/product/cdb）
- 腾讯云人工智能（https://cloud.tencent.com/product/ai）
- 腾讯云物联网（https://cloud.tencent.com/product/iot）
- 腾讯云移动开发（https://cloud.tencent.com/product/mobdev）
- 腾讯云对象存储（https://cloud.tencent.com/product/cos）
- 腾讯云区块链（https://cloud.tencent.com/product/baas）
- 腾讯云元宇宙（https://cloud.tencent.com/product/mu）
相关·内容
1回答
在我的事务表中有id号(11)、名称Varchar2(25)、事务处理日期号(22)。
需要编写SQL查询以获取事务详细信息。交易日期应以日期和时间格式而不是数字的形式返回。
transaction table
ID Name transactiondate
1 AAA 2458010
2 BBB 2458351
3 CCC 2458712
执行以下查询时得到以下结果
Select * from transaction where transactiondate <= TOCHAR(todate('2019/09/17
浏览 0提问于2019-09-19得票数 0
1回答
我有一个AI项目，它使用了反向传播神经网络。
它的训练时间约为1小时，它已经从所有100个输入中训练了60-70个输入。我的意思是，在反向传播的条件下，60-70个输入是正确的。(经过训练的输入数量在60到70之间移动)。
目前，已经完成了10000多个历元，每个历元几乎需要0.5秒。
如果我离开很长一段时间，如何知道神经网络是否可以成功训练？(或者它不能训练得更好？)
浏览 1提问于2012-01-20得票数 3
回答已采纳
Keras中的ReduceLROnPlateau回调似乎是用于培训模型的一个有趣的工具。但是，我无法真正弄清楚cooldown参数在Keras中回调函数ReduceLROnPlateau中的确切含义。
以下是文档中的内容：
首先，函数的接口：
keras.callbacks.ReduceLROnPlateau(monitor='val_loss',
factor=0.1,
patience=10,
浏览 0提问于2018-09-14得票数 18
回答已采纳
我想用wireshark捕捉一些ipp数据
为此，我正在使用以下tshark终端逗号
tshark -i 3 -a duration:20 -Y "ipp contains 02:00:00" -T pdml > gggggg.xml
在上面的命令中，am设置了一个持续时间为20秒，在此之后，tshark执行将自动停止，并创建一个xml文件。
它运转得很好
但在某些情况下，获取'ipp'数据会出现延迟，20秒后，tashark将停止.due，这将无法在20秒后结束data.it退出。当我增加时间延迟时，我将获得作为xml文件的完整数据。我正在寻找另一个选
浏览 3提问于2015-02-24得票数 2
回答已采纳
1回答
我使用postgresSQL函数to_timestamp(双精度)将时间转换为正常的时间戳，但我面临的问题是时间戳是不正确的。
SELECT to_timestamp(1428058548491);
生产"47223-05-17 12:08:11.000064+02“
虽然这应该是2015年4月3日，12:55:48下午GMT+2:00 DST
SELCT to_timestamp(1428058557697);
生产"47223-05-17 14:41:36.999936+02“
虽然应该是2015年4月3日，但12:55:57
可以看出，日期已经完全不正确了。
浏览 0提问于2015-04-15得票数 0
回答已采纳
我不知道在下面的代码中，我如何评估每一个时代的训练精度和测试精度？此CNN用于MNIST分类，代码从TensorFlow教程复制而来。
它似乎只记录了每一个时代的损失，我找不到一种方法来增加代码的准确性。我怎么能这么做？
def cnn_model_fn(features, labels, mode):
"""Model function for CNN."""
# Input Layer
input_layer = tf.reshape(features["x"], [-1, 28, 28, 1])
# Con
浏览 4提问于2017-11-24得票数 1
回答已采纳
1回答
什么样的tshark命令可以开始监听特定的网络，并看到谁(MAC)连接到它？
我已经在正确的频道上有监控模式的网卡了。WireShark已经可以执行这个任务了，但是我更喜欢没有GUI的东西。
浏览 0提问于2013-06-21得票数 1
1回答
这些是卷积神经网络的最佳实践吗？
、、、、
这是我对卷积神经网络的理解和我的最佳实践。请告知我的直通过程是否准确。
1)如果输入集具有较小的细节，则具有较小的滤波器大小。
2)数量取决于小细节的数量。
3)总是有一个maxpool层，用来向输出层显示图像中最重要的部分。
4)如果最近几个历元之间的准确率很低，并且训练时间很长，请考虑增加学习率和/或减少历元。
5)如果要使用dropout，请在两个密集层之间使用它，最好在输出层之前
提前感谢您的专业知识。
浏览 16提问于2020-05-18得票数 0
我正在训练一个模型，并希望使用mAP度量。由于某些原因，tensorflow mean_average_precision_at_k不适合我，但是sklearn average_precision_score工作。如何才能访问keras的模型输出来执行sklearn度量？我可以编译模型一次，并适合于10个历元，执行公制，再适合10个历元吗？还是我需要保存模型并每次重新加载它？谢谢
浏览 0提问于2019-08-03得票数 1
回答已采纳
1回答
在文件中：
TensorFlow:一个大型机器学习系统( machine，Paul，Jianmin，Zhifeng .)
“步态时间”或“训练步幅时间”是什么意思？为什么不简单地利用火车时间呢？
浏览 1提问于2017-04-10得票数 4
回答已采纳
1回答
我正在训练一个LSTM来预测价格图表。我使用贝叶斯优化来稍微加快速度，因为我有大量的超参数，并且只有我的CPU作为资源。
从超参数空间进行100次迭代，当训练仍然花费了太多的时间才能找到一组合适的超参数时，每一次迭代都要经历100次。
我的想法是这样。如果在贝叶斯优化过程中，我只训练了一个时代，那么这是否仍然是一个足够好的指标，说明总体上最好的损失？这将大大加快超参数优化的速度，以后我可以用100个历元重新训练最好的2或3个超参数集。这样做好吗？
另一种选择是为每次训练留出100个周期，但降低no值。迭代。即减少不同超参数的训练次数。
对上述两种解决方案有何意见和/或建议？
(我使用keras
浏览 0提问于2020-05-05得票数 2
回答已采纳
3回答
我使用pcap4j在Java中读取数据包。我想在接收到带有中止的数据包时生成一个警报。目前，我无法为中止应用筛选器。我在下面附了密码。
PcapHandle handle;
Pcap pcap;
handle =
Pcaps.openOffline("D://nm_postpaid_testing.pcap",TimestampPrecision.NANO);
//handle.setFilter("tcap.reason == 11", BpfCompileMode.OPTIMIZE);
System.out.
浏览 2提问于2019-09-16得票数 0
回答已采纳
2回答
我试着通过离子和安古拉杰的内容安排飞行时间来构建应用程序，一切都很好，但问题是json在时间部分的数据，有时他不知道dep或arr的时间，他显示的结果是"null"，在html中错误地显示了03:00。
如果数据json不知道飞行时间，数据将为空：
"estimated": {
"departure": null,
"arrival": null
},
html代码使用：<p>{{arr.timear
浏览 6提问于2017-05-03得票数 0
回答已采纳
1回答
假设我正在训练一个神经网络(例如卷积网络或LSTM)。
一般来说，训练时间越长(时间越长)，精确度越高，尽管有时会以过度适应为代价。
另一种方法是复制数据。同样，如果我有1000个例子，我可以重复它们10次并随机化它们，而神经网络将学习得更好(但同样，它可能不能很好地概括)。
在训练神经网络学习时，重复数据和增加历元之间有什么区别吗？
浏览 0提问于2018-03-30得票数 2
我想从命令行使用tshark。我一直在Mac (10.15.3)上使用Wireshark应用程序，但终端中的tshark给了我一个错误：
command not found: tshark
我尝试将tshark和tshark.dSYM文件从应用程序(Wireshark.app/Contents/MacOS/)的包内容移动到/usr/local/bin，因为我在网上找到了一个注释。现在我得到了错误：
dyld: Library not loaded: @rpath/libwireshark.13.dylib
Referenced from: /usr/local/bin/tshark
R
浏览 3提问于2020-06-13得票数 4
1回答
当我使用默认值0.0041或0.033时，当我向United3D发送四元数数据时，旋转是很奇怪的。当我将beta值更改为0.001时，旋转是很好的，但随着时间的推移有轻微的漂移。我使用的是LSMD9S0 IMU传感器。这是我的代码
浏览 0提问于2017-12-01得票数 0
1回答
我执行从pcap读取的t鲨(wireshark实用程序)命令。过程太慢了。有时需要超过6-7秒。Pcap文件非常小(~500字节)。实际上奇怪的是，结果是重新执行相同的命令，进程持续时间急剧减少。等待大约半分钟后(没有执行命令)，重新运行相同的命令，进程完成时间再次增加。为什么过程会这样？如何检查到底发生了什么？
指挥：
tshark -r test.pcap
操作系统: SunOS er5.10泛型147441-01 i86pc i386 i86pc
谢谢
浏览 0提问于2013-02-26得票数 0
1回答
我有几个raspberry pi，它们都是相同的模型，具有相同的raspbian版本，并运行相同的代码，其中我只是使用pyshark来嗅探探测请求并将它们记录到日志文件中。我可以让5个完全相同的raspberry pi在完全相同的区域内运行相同的代码来嗅探探测请求，并且在2小时内捕获的探测请求的数量将至少有20%的差异。有时比20%的差值还要高。它们不是应该更相似吗？ 我已经查看了CPU的使用情况，它没有使一个或多个内核超载。THere有足够的内存可用。我唯一能想到的是，如果随着时间的推移，raspbian运行各种与操作系统相关的“调优”，并且一些树莓派的“自我配置”比其他人更好？(这有可能
浏览 20提问于2019-09-04得票数 0
我希望找到一个“最合适”的Python库来解决我的问题。我已经多次遇到这个任务/要求，所以我想也许我可以在这里问一问。
假设我希望在我的应用程序中实现一个"Kalman过滤器“(一种跨学科的流行计算例程)，并且自然地使用现有的专业库。在投入大量时间(阅读文档等)之前，我想知道一个度量/标准。是衡量它的受欢迎程度的一些指标。(可能是像github明星那样的评级，或者像Mathworks的文件交换网站提供的下载计数一样)。
PyPi上的搜索字符串“卡尔曼滤波器”产生了大约15个结果，导致我应该把时间花在哪一个上，这让我非常困惑。
有没有一种方法(可能是python/shell脚本)？可以根
浏览 0提问于2017-11-11得票数 0
回答已采纳
使用以下时，以下代码会产生不可预知的结果：
import pyshark
import pandas as pd
import asyncio
def ProcessPackets(packet):
global packet_list
packet_version = packet.layers[1].version
layer_name = packet.layers[2].layer_name
packet_list.append([packet_version, layer_name, packet.length, packet.sniff_time]
浏览 6提问于2021-05-28得票数 0
我尝试使用历元星号变量，以便在上下文执行期间使用时间图来执行某些计算。
我得到的是，在上下文执行过程中，历元变量不会改变值。在后面的例子中，历元在第一行和最后一行都有相同的值。
[TEST-CONTEXT]
exten => 8001,1,NoOp(${EPOCH})
exten => 8001,2,Do SOMETHING
exten => 8001,3,Do SOMETHING
exten => 8001,4,Do SOMETHING
...
exten => 8001,n,NoOp(${EPOCH})
这是正确的吗？如果这是预期的行为，那么如何在呼叫
浏览 1提问于2016-11-08得票数 0
3回答
我有一个大的pcap，我的目标是只提取跟踪的特定时间戳周期(例如，数据集时间从0开始到200，但我只想要50-100秒)。
我尝试使用社论工具并使用以下命令
editcap -A "50.000000000" -B "100.000000000" input_file output_file
因为我的dataset时间域显示了这种格式。问题是，它会产生错误
"editcap: "50.000000000" isn't a valid time format"
例如，根据wireshark网站的说法，我尝试了其他方式，格
浏览 16提问于2015-01-31得票数 1
我正在写一个linux bash脚本，我想在eth0上捕获一段时间，并将其保存到某个文件中。另外，我希望在捕获结束后，wireshark应该关闭，脚本中的其余命令应该按顺序执行。我如何做到这一点。下面是我正在尝试的一个非常简单的示例。但它并没有从wireshark的主脚本中走出来。请帮助我实现这一点。
#!/bin/bash
xterm -e wireshark -i eth0 -a duration:20 -k > ./capture1
sleep 10
echo " came back to main window "
xterm killall -9 wir
浏览 2提问于2012-12-24得票数 1
回答已采纳
如何设置tshark来捕获完整的uri请求ip和时间戳。
我试过这样做：
tshark -V -R "tcp.port ==80 && (http.request || http.response)" | awk "/Hypertext Transfer Protocol/,/Frame/ { print };/Transmission Control Protocol/{print};/Internet Protocol/{print}" | grep -v Frame
另外，我想用这个捕获DNS请求。
我可以用tshark或wireshark
浏览 0提问于2016-01-12得票数 1
1回答
历元时间滤波时的tshark错误
、、、、
我有一个pcap文件，我想用tshark根据它们的纪元时间戳过滤掉一些包。
我有一个时间戳t1。我需要的数据包，其纪元时间戳是“晚于”t1。时间戳t1是从另一个pcap文件中提取的。到目前一切尚好。
在以下几行中，我将时间戳t1 (1499351908.01)转换为日期时间格式p(1499351908.01-07-06 10:38:28)。我这样做是因为tshark需要这样的符号来过滤。否则会发生错误。
t1_c = DT.datetime.fromtimestamp(t1)
p = t1_c.strftime('%Y-%m-%d %H:%M:%S')
在下面的代码行中，我指定
浏览 12提问于2017-07-06得票数 0
回答已采纳
我试图在MACOX 上使用pyshark运行下面的代码，当我运行它时，我得到了下面的异常(我也使用sudo运行下面的程序，如果它是由于权限问题，但给我同样的错误)
"Searched these paths: {}".format(possible_paths)
pyshark.tshark.tshark.TSharkNotFoundException: TShark not found. Try adding its location to the configuration file. Searched these paths: ['C:\\Program
浏览 29提问于2020-08-06得票数 0
回答已采纳
1回答
我试图使用t鲨来维护所有通过接口的数据包的运行历史，比如30秒。我希望它能让人读懂。
这是一台linux机器，而且不需要过多地进入网络堆栈源代码(如果推送被推倒，我可以这样做)，我想知道我是否可以使用t鲨来实现它。
tshark有一个-b持续时间:10个-b文件:2个，我可以使用它生成一个由2个文件组成的旋转集，但我不知道它是以哪种格式打印文件，也不知道如何读取它。
浏览 0提问于2011-11-15得票数 0
回答已采纳
我想知道在Wireshark中是否存在只保存No.、时间、来源、目的地、长度字段的方法？我不需要内容，我也想要纯文本。这个是可能的吗？谢谢。
浏览 2提问于2017-02-10得票数 1
回答已采纳
我已经构建了开始使用命令行捕获的.Net应用程序
private void startCapturing(string path)
{
string args = string.Format("-i 1 -s 65535 -w {0}", Path.Combine(@"D:\Downloads", path));
}
protected void invokeProcess(WiresharkProcesses process, string args)
{
try
{
string proc
浏览 1提问于2013-09-17得票数 0
1回答
我能够使用os.system正确地运行这个程序。它正在将pcap写入文本。
os.system("tshark -z 'proto,colinfo,tcp.srcport,tcp.srcport' -r filename.pcap > testfile")
但是，当我试图从termimal提供输入文件时，我得到了以下错误: tshark：-z无效参数
host = raw_input("Enter file name: ")
test = subprocess.Popen(["tshark","-z",
浏览 4提问于2014-02-18得票数 0
回答已采纳
1回答
我正在用隐马尔可夫模型构建一个带有N样本语句的语音到文本系统，用于重新估计。在神经网络的背景下，我理解时代的概念是指一个完整的训练周期。我认为这意味着“向相同的数据提供相同的数据，每次更新具有不同权重和偏差的网络”--如果我错了，请纠正我。
同样的逻辑在执行相同句子的HMMs的重估(即训练)时工作吗？换句话说，如果我有N个句子，我是否可以重复输入样本10次，以生成10 * N样本。这是否意味着我将在HMMs上执行10个时代？此外，这是否有助于取得更好的结果？
从论文中，我得到的印象是，HMM中的时代指的是一个时间单位：
计数表示由加速度计为特定时间单位(历元)(例如1至60秒)产生的特定于设
浏览 3提问于2017-05-18得票数 0
回答已采纳
我有一个相当大的Pcap文件。我只想读取这个文件中的一个包，例如，第10个包。
我有一个这样的tshark命令：
tshark -r myfile.pcap frame.number == 10 -V
该命令将继续搜索整个文件，即使它找到第10个数据包。这需要很长时间。
我更喜欢在命令找到数据包时停止它，我该怎么做呢？
谢谢你的建议。
浏览 0提问于2012-05-31得票数 0
2回答
我一直在使用Weka (特别是3.7.11中的浏览器)来训练一些模型。然后，通过右键单击结果窗格中的模型来保存经过培训的模型。我编写了一些简单的Java代码，可以加载保存的模型并使用它对新实例进行分类。一切都很好。
当然，在训练模型之前，我想对我的数据做一些预处理。一些预处理步骤学习值。例如，缺失值过滤器从训练数据中学习每个特征的平均或模式。因此，我想保存所学的过滤器，就像我保存了学习的模型一样，这样我就可以应用过滤器，然后将模型应用到在我训练模型时无法使用的新实例中。
我似乎找不到任何方法来序列化过滤器。这能办到吗？如果没有，对简单的工作有什么建议吗？
浏览 2提问于2014-11-04得票数 1
回答已采纳
我得到了5 5GB的pcap大小，所以我试图通过应用捕获过滤器来减小pcap的大小。tshark“捕获过滤器”不接受任何3gpp协议作为其语法，所以我捕获了pcap，然后在上面应用了显示过滤器，然后我的pcap大小减小了。在这里，我担心的是，这是一个需要时间的过程。
基本上，我想在捕获它的同时减少我的pcap。
如何使用捕获筛选器减小pcap大小？
capture filter I used :tshark -i 1 -w /tmp/manual.pcap
Display filter I used :tshark -r /tmp/manual.pcap -Y "(diame
浏览 11提问于2021-06-13得票数 0
1回答
我需要验证在两部电话之间流动的数据包，因为我已经使用以下命令收集了tcpdump：- tcpdump -s 65535 -w filename.pcap
然后我已经通过命令将这个文件转换成文本文件：- tshark -V -r packetTB.pcap > asd.txt
但是在这个文本文件中，我看不到任何可用的时间戳，unix中有没有什么命令可以用来获取时间戳，tshark命令中有没有什么方法可以获取时间戳
浏览 0提问于2015-05-08得票数 1
我有一个脚本，用tshark启动数据包捕获，然后检查用户是否提交了输入文本文件。
如果存在文件，则需要通过循环(在tshark运行时)对文件中的每个项运行一个命令；否则继续运行tshark。我还想通过用户输入(如信件)来阻止tshark。
代码片段：
echo "Starting tshark..."
sleep 2
tshark -i ${iface} &>/dev/null
tshark_pid=$!
# if devices aren't provided (such as in case of new devices, start captur
浏览 7提问于2020-10-30得票数 0
回答已采纳
1回答
在满足一定条件后，我需要停止tshark (wireshark的命令行equi )。
从tshark手册页中，我发现停止条件可以应用于持续时间、文件、文件大小和多文件模式。
是否有任何停止条件，我可以通过捕获过滤器应用，以便tshark停止捕获。
例如:在接收到来自特定端口号的TCP SYN数据包时(捕获过滤器中应用的条件)，tshark停止捕获。
请回答这个谜语。
浏览 0提问于2012-05-16得票数 3
我有一个Keras模型，我用100个时代来训练这个模型。
现在，我在85岁时损失了0.0085，而在晚上我损失了0.0092。
我的问题是，
Keras中的model.save()保存了什么？
它是否节省了从lat时代(即100)获得的重量。
还是从最佳时期(即85年代)节省了重量？
或所有100个历期的平均或平均权重？
什么是真正的keras model.save()被设计用来在100个历元完成后保存权重？
谢谢你提前解释：)。
浏览 0提问于2019-07-09得票数 2
回答已采纳
1回答
当我处决我的厨师时，我犯了这个错误
没有可供t鲨使用的候选版本。
Chef::Exceptions::Package
-------------------------
No candidate version available for tshark
Resource Declaration:
---------------------
# In /root/chef/cookbooks/kamailio-trunk2/recipes/default.rb
23: package pkg do
24: action :install
25: end
26:
浏览 1提问于2016-02-04得票数 1
回答已采纳
下面是我的代码：
import pyshark
capture = pyshark.LiveCapture(interface='en0')
capture.sniff()
下面是错误：
Traceback (most recent call last):
File "<pyshell#2>", line 1, in <module>
capture.sniff()
File "/Library/Frameworks/Python.framework/Versions/3.4/lib/python3.4/site-packages
浏览 3提问于2015-09-17得票数 7
1回答
当我们执行以下命令时，即使在捕获中有相应的值，也会得到以下错误。
% tshark -r /root/capture.enc -R "icmpv6.option.type == 3"
tshark: Neither "icmpv6.option.type" nor "3" are field or protocol names. child process exited abnormally
%
有人能帮帮我吗？
这是包(只有ICMPv6部分)
ICMPv6选项(前缀信息: 2001:abcd:2:ffff::/64)
第三章:前缀信息(三)
浏览 2提问于2013-09-12得票数 0
1回答
我在Windows Subsystem for Linux中从终端打开应用程序时收到以下错误消息： QStandardPaths: XDG_RUNTIME_DIR not set, defaulting to '/tmp/runtime-adduser'
qt.qpa.screen: QXcbConnection: Could not connect to display
Could not connect to any X display. 有什么想法吗？
浏览 52提问于2020-10-07得票数 1
2回答
我希望在启动后或在指定的时间内在Raspberry Pi上运行Raspberry Pi，并将捕获的数据包保存到文件中。然后，可以通过Wireshark在我的Windows笔记本上访问该文件。我想这样做，因为我想捕获数据包，例如，当我不在家，然后可以分析捕获的数据，当我回到家。这有可能吗？如何在启动后或在指定的时间内开始捕获文件，然后将其发送到我的笔记本电脑上的Wireshark？
浏览 4提问于2016-02-09得票数 2
回答已采纳
1回答
我在bash linux中使用以下代码来提取每个连接的持续时间
for a in folder/*.pcap
do
difference=$(echo $(tshark -r $a -T fields -e frame.time_epoch | tail -n 1) - $(tshark -r $a -T fields -e frame.time_epoch | head -n 1) | bc)
echo $difference
done
但是，处理时间非常长( 100个pcaps为1分钟)。有什么办法可以缩短流程时间吗？
浏览 1提问于2013-07-16得票数 0
1回答
使用tshark，我如何才能让它只解码和显示应用层
例如，我可以使用以下方法捕获和解码snmp通信：
sudo tshark -V -i lo -d udp.port==161,snmp
这将解码所有层，从物理层到应用层(输出片段)：
Frame 120: 134 bytes on wire (1072 bits), ...
Interface id: 0
....
Ethernet II, Src: 00:00:00_00:00:00 (00:00:00...
Destination: 00:00:00_00:00:00 ...
....
Internet P
浏览 3提问于2013-06-03得票数 3
回答已采纳
我正在使用pyshark，并试图打印出JSON。这是我的密码：
import pyshark
import json
capture = pyshark.LiveCapture(interface='eth0', bpf_filter='http', use_json=True)
for packet in capture.sniff_continuously(packet_count=10):
print(json.loads(str(packet)))
但我发现了错误：
raise JSONDecodeError("Expecti
浏览 4提问于2020-03-12得票数 0
我试着用一堆选项运行tshark，并输出到fil (见下文)。但是，我确实坚持要使用的system()命令的正确语法。
我以前在这里有过帮助，甚至在使用Dosfor循环时就已经开始使用了，但是这是我无法理解的。我尝试过各种转义序列，并将整个命令封装在2-3引号中，正如我在此看到的其他建议。
该命令是：
C:\Program Files\Wireshark\tshark.exe -a duration:130 -i 3 -T fields -e frame.number -e frame.time -e _ws.col.Info > c:\test\output.csv
我试过：
syst
浏览 10提问于2015-11-24得票数 3
回答已采纳
你好
是否可以从捕获文件(PCAP文件)中仅保存时间戳和TCP窗口大小？
我该怎么做呢？
如何绘制时间戳X TCP窗口大小的图形？Wireshark能做到吗？
浏览 0提问于2017-05-28得票数 0
我希望在一个家庭的网络上捕捉特定的WiFi流量数据。
我想收集的是数据量，所涉及的时间和设备。这是对我的一项研究，希望通过收集数据量(可能是每秒数据包或数据包长度)、时间和设备(因此，如果该设备是笔记本电脑、移动电话或使用WiFi的台式PC )来监视WiFi流量。
然而，出于道德上的原因，我想过滤掉WireShark通常会收集的某些细节(例如，我不想捕获DNS信息或任何关于用户正在做什么的详细信息)。
WireShark是否允许对它捕获的内容进行配置？或者，如果没有，是否有可能运行一个Python来“清理”WireShark捕获的数据，所以我只收集我想要的？
或者，我研究了运行Python脚本
浏览 3提问于2016-05-18得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
