如何从wireshark日志中获取某个时间间隔内的数据包数
从wireshark日志中获取某个时间间隔内的数据包数，可以按照以下步骤进行操作：
- 打开wireshark软件，并导入相应的日志文件。
- 在wireshark的主界面上方的过滤器栏中输入过滤条件，以筛选出特定时间间隔内的数据包。过滤条件的格式为：
frame.time >= "开始时间" && frame.time <= "结束时间"，其中开始时间和结束时间需要根据实际需求进行替换。时间格式为YYYY-MM-DD HH:MM:SS。 - 点击过滤器栏旁边的“应用”按钮，以应用过滤条件。
- 在wireshark的主界面中，可以看到已经筛选出的特定时间间隔内的数据包。
- 查看wireshark的状态栏，可以看到筛选出的数据包数量，即为该时间间隔内的数据包数。
需要注意的是，wireshark日志中的时间戳通常是以UTC时间（协调世界时）表示的，所以在设置过滤条件时需要根据实际情况进行时区转换。
推荐的腾讯云相关产品：腾讯云流量镜像（Traffic Mirror），它可以将云服务器的流量镜像到指定的流量分析工具中，方便进行流量分析和监控。
腾讯云产品介绍链接地址：https://cloud.tencent.com/product/tm
相关·内容
2回答
现在，我可以使用以下代码检索网络状态。
popen("netstat -i | grep '^e[a-z][a-z]*0[ \t]' | head -n1","r")
sscanf(line,"%32s %d %*s %*s %d %d %d %d",
name, &mtu,
&in_packets, &in_errors,
&out_packets, &out_errors);
我想计算每秒的数
浏览 1提问于2011-09-23得票数 1
回答已采纳
1回答
蓝牙低能通知间隔
、、、、
关于蓝牙协议我有个问题。
我有一个Android设备和一个外围设备。
使用嗅探器和wireshark查看传输时，每40 is就有一条空PDU消息。正如我所理解的协议，这意味着设备选择的连接间隔为40 is。
为了进行测试，我使用了一个简单的"UART“应用程序，其中android设备启用了外围设备的通知，并在属性更改时得到通知。
现在，如果我通过这个设置“发送”多个20个字节的数据包，wireshark告诉我，这些值通知距离只有7到10毫秒。每个通知包含20字节
这是否意味着连接间隔不适用于通知，并且每个通知都可以容纳最大值。20位？
谢谢和问候！
浏览 1提问于2016-07-15得票数 2
回答已采纳
我正在尝试检查目前从现场系统捕获的wireshark日志。我们对嵌入式设备上的广播消息有一些内部保护，以确保它们不会在应用层被过多的广播淹没。我们怀疑这种保护是我们所看到的这个问题的根源。 但是，我正在查看日志，试图找出在10mS间隔内有多少次消息超过10条。 有没有办法在wireshark中自动执行此操作？我一直在使用筛选器手动处理，以确定哪些消息将发送到哪些目的地和哪些源，但我不确定如何(本质上)使用滑动时间窗口来突出显示定义的间隔内的消息数量。 这是我必须在Wireshark之外执行的操作吗？是否以csv或类似格式处理日志？ 我尝试在wireshark中搜索滑动窗口/时间帧过滤器，但没
浏览 39提问于2019-05-16得票数 0
回答已采纳
2回答
您知道ping是ICMP协议的一部分。我想根据这些ICMP报文计算吞吐量。该方法是计算该ICMP均值的个数、ICMP包的倍数除以总时间。在wireshark inordetr中有什么东西可以做到这一点吗？如果不是，您的建议是什么，有没有像linux awk在Win7中通过将wireshark日志导出到txt文件来使用它。
浏览 5提问于2013-09-01得票数 0
回答已采纳
我使用ws库在Node.js中编写了一个小的Node.js。到目前为止，它还能工作，但是过了一段时间，服务器就无法再访问了。那我就得跑
$ node index.js
再一次把它带回网上。
这是我的代码：
var WebSocketServer = require('ws').Server,
wss = new WebSocketServer({port: 8888, path: '/login'});
var userList = [
{ "nick": "foo" },
{ "nick": &
浏览 4提问于2015-12-31得票数 0
回答已采纳
我正在尝试确定网络数据包从Wireshark (我认为它非常接近硬件)传输到我的代码中调用::QueryPerformanceCounter的地方需要多长时间。我在Wireshark中捕获了数据包到达的时间戳，但我不知道如何将其与::QueryPerformanceCounter返回的值进行比较。
浏览 1提问于2011-12-14得票数 1
1回答
不一致TCP保持活动频率
、、、、
我在.NET应用程序中配置了一个TCP套接字，每15分钟发送一次保持活动的数据包。请注意，在.NET世界中，只有使用低级Socket.IOControl API来传递表示本机结构的字节才能操作这个参数(而不是简单地启用Socket.IOControl)。
在下面观察一个Wireshark捕获的外出保存人：
一切按计划在12:35至14:05之间进行(每15分钟发送一次“保持生命”)，但在此之后，发送这些数据包的频率开始大不相同(24分钟、15分钟、29分钟、1小时4分钟)。除了这种不一致之外，在这段时间内，应用程序完全按照预期运行。
在这段时间后不久，维持生命的时间又恢复到15分钟.
浏览 2提问于2014-09-01得票数 1
回答已采纳
首先，我先给出我对Wireshark的了解是非常有限的。
上下文:我正在研究服务器托管文件和支持ICAP协议的AV之间的日志。在这些日志中，我对字符串非常感兴趣：
Unable to read data from the transport connection: A connection attempt failed because the connected party did not properly respond after a period of time
我认为跟踪可能是调查这些日志的一个好主意，所以我使用icap标志来查找关于icap事务的所有记录。
由于icap基于TCP/I
浏览 0提问于2017-01-05得票数 0
回答已采纳
到达似乎是一个奇怪的词，用来描述数据包离开主机的时间，但我认为Wireshark没有能力确定数据包到达服务器的时间，除非该时间被封装在服务器发回的数据包中，或者Wireshark做了一些估计。因此，我认为Wireshark将传入和传出的流量时间标记为到达时间，但我仍然希望从更广泛的社区获得一些保证。
浏览 5提问于2021-04-15得票数 0
1回答
我有一个用C编写的Linux服务器，我正在发送一个16字节的UDP数据报。客户端正确地接收到所有数据，但是wireshark日志显示正在添加两个额外的字节：
00 16 00 c8 44 01 14 01 01 02 01 02 00 00 10 00 00
这两个字节都是零，我不知道它们来自哪里，我在sendto()函数中发送了16个字节的数据。
这些必须从Linux内核层的填充中添加吗？有什么能阻止这一切发生的吗？
wireshark的屏幕截图，显然这是以太网填充字节..。他们为什么在这里？
浏览 12提问于2017-07-23得票数 5
回答已采纳
我有我的推特流量使用wireshark。密码套件TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256方法用于加密数据。我在推特上写了42个字符。如何使用我的tweet数据长度来获取应用程序数据包。
浏览 0提问于2018-11-09得票数 0
回答已采纳
1回答
我们正在进行一个研究项目，要求使用iBeacon协议对BLE信标广告进行主动扫描。我的印象是，iOS和Android上的BLE扫描会在多个时间段内进行(iPhone?1周期需要1.28秒)。该设备扫描所有蓝牙通道的某些时段，然后进入空闲状态的一些时期。
我无法在网上找到任何特定于不同手机型号的文档，说明它们主动扫描的时间和空闲时间的长短。谁能帮到高端手机的信息，但不是最新和最伟大的。比如iPhone 10，三星Galaxy S10，Pixel 3 3XL等等。
任何信息都是非常感谢的。
浏览 4提问于2021-02-12得票数 0
回答已采纳
我需要通宵运行Wireshark来从某个IP地址捕获数据包。我注意到Wireshark运行时间越长，占用的RAM就越多，因为它存储运行期间发现的所有数据包。我有三种可能的解决方案，但我在网上找不到任何答案：
将Wireshark配置为只将通过筛选器出现的数据包(并非所有数据包)保存在RAM中。我不确定这是否可能。
配置Wireshark，使其每小时自动将数据包保存到文件中，并在存储到文件后释放其内存。
使用设计为运行一段时间的Wireshark的替代方案。
浏览 0提问于2016-03-11得票数 5
回答已采纳
我从IP_ADDR1向IP_ADDR2发送超文本传输协议请求。我观察到HTTP请求没有到达应用程序级别。当我记录wireshark日志时，我注意到TCP级别的一些问题。这些问题是什么？什么时候会发生这种情况？如何摆脱这个问题？在此处附加Wireshark快照。
浏览 6提问于2012-09-09得票数 3
1回答
我有一个问题-我试图从我的应用程序中发出POST请求，但它总是在响应时丢弃IOexception错误(如响应码，消息等)。
我从我的PC上发出了POST请求(我正试图从我的应用程序中发出)，我使用WIRESHARK来查看响应，但响应是分成多个部分的，而不是像往常一样在一个部分中。
在我的应用中，我在acync任务中使用httpulrconnection。
我如何设法捕获所有的响应？
我已经添加了我的WIRESHARK文件的图片，并将其设置为红色，其中包含以下响应：
浏览 0提问于2016-04-13得票数 0
1回答
我捕获了udp日志文件。我可以使用pcapDotnet从日志文件中使用捕获的udp数据创建pcap，但是新创建的pcap无法打开veloview.exe。工具本身会崩溃，但是我可以在wireshark中打开相同的pcap。
浏览 4提问于2018-05-29得票数 1
回答已采纳
我们有10个传感器(与模拟到数字转换器)与BLE作为从属，并希望所有从属触发主机，以便所有传感器可以同时开始采样。是否可以使用BLE？
如果不是，那么触发两个从站之间的最小延迟(或时间偏差)是多少？
浏览 0提问于2016-06-11得票数 0
我希望捕获端口80上所有发往转发地址的tcp数据包，并将它们传递到用户空间程序中以进行破坏。我知道如何使用IPtables规则做到这一点，比如
iptables -A FORWARD ... -j NFQUEUE --queue-num 10
但我似乎找不到任何例子，而且有时间限制，所以我不能只筛选wireshark代码。我正在寻找例子，甚至是一个开始的地方。我可以使用套接字吗？或者有没有内核数据结构可以用来将包从堆栈中弹出，一旦完成，我如何将包传递回netfilter？
浏览 2提问于2012-05-04得票数 4
回答已采纳
1回答
我是否可以使用wireshark数据包测量http/https网站的响应时间。大多数网站/博客只显示如何检查http响应时间，如果我想知道HTTPS响应时间，它是如何的?谢谢。
浏览 0提问于2017-01-26得票数 0
我对wireshark完全陌生，不知道如何从我在Wireshark上收到的TCP数据包中提取数据。
我目前正在使用带有grove传感器的覆盆子pi，并获得压力和温度的值。我正在将这些值发送到云中的服务器，它正在工作。我正在使用wireshark跟踪数据包。
现在，我想从数据包中提取数据(即压力值和温度值)，并将它们存储在一个文件中，以便进一步实现。有办法做到这一点吗？如果是，那么谁能解释一下？这将是有帮助的。
谢谢。
浏览 0提问于2016-11-22得票数 1
我在我的计算机上运行wireshark(2.6.8)和iptables(v1.8.2 nf_tables)实例。我看到其他人可以用wireshark看到丢弃的数据包：
Wireshark怎么能看到iptables丢弃的数据包？
https://osqa-ask.wireshark.org/questions/4521/wireshark-see-packets-which-should-be-dropped-by-iptables
我的iptables配置：
iptables -F OUTPUT
iptables -F FORWARD
iptables -F INPUT
iptables -
浏览 0提问于2020-08-02得票数 0
回答已采纳
1回答
我的指示是读取从Wireshark程序中转储的wireshark.bin数据文件，并找出数据包的时间。我不知道如何跳过标题并在第一时间找到。
"""
reads the wireshark.bin data file dumped from the wireshark program
"""
from datetime import datetime
import struct
import datetime
#file = r"V:\workspace\Python3_Homework08\src\wireshark.bin"
浏览 0提问于2012-04-23得票数 1
为了演示TCP和UDP之间的区别，我正在通过网络连接传输文件的内容，并记录与Wireshark的交互。在TCP中，一切看起来都很正常，但是在UDP中，事情变得有点奇怪。
我在A机器上安装了
netcat -ul 5000
然后将文件从机器B发送到：
netcat -u <ip address> 5000 < file.txt
当我查看Wireshark日志时，我通过UDP数据包获得了一半的消息，而另一半显然是通过没有数据报的IPv4获得的(见下面的截图)。
📷
这是因为Wireshark在显示数据的方式上很奇怪，还是只有一半的消息是在没有UDP的情况下出现的呢？为什么？
浏览 0提问于2015-07-17得票数 0
回答已采纳
2回答
好吧，我有一个网络，每个代理(假设我们有200个代理)，每隔一段时间发送UDP包。(假设10秒)对于固定数量的主机(假设10)，我的问题是6* 10秒* 200个代理* 10个目标主机=每分钟120,000个UDP往返通信将如何影响我的网络，在可用连接、速度、稳定性、UDP丢包率等方面...有没有人可以给我推荐一些关于这个问题的链接？谢谢
浏览 3提问于2010-06-03得票数 0
回答已采纳
2回答
检索RTP/RTSP中的时间戳
、、、、
我使用libav/ffmpeg连接到IP摄像头。我确实需要从帧中提取绝对时间戳，而不是pts/dts。我怎么能有这个价值？
使用Wireshark，我可以从摄像机(Axis P1355)中看到以下响应：
RTP-信息: url=rtsp://xxx.dyndns.org:4378/axis-media/media.amp/trackID=1?fps=4&resolution=1280x720&compression=60;seq=32446;rtptime=3287715479\r\n
浏览 5提问于2013-11-20得票数 2
回答已采纳
2回答
在从Android5.0蓝牙HCI Snoop日志(设置>开发人员选项>蓝牙HCI Snoop日志)获取数据之后，我使用ATT、HCI_CMD、HCI_EVT协议获得了大量蓝牙包数据。
与Wireshark兼容的日志可以下载。如何从包中提取纯文本数据？
浏览 2提问于2015-06-01得票数 1
回答已采纳
我想要得到网络数据包的到达间隔时间。我想使用这些到达时间来预测未来数据包的到达时间(可能是通过使用贝叶斯分类器)。有人可以建议如何获取传入数据包的到达间隔时间吗？我在wireshark中看不到这样的选项。任何帮助都将不胜感激。
浏览 1提问于2011-10-27得票数 1
回答已采纳
1回答
我需要收集一些网络统计信息来测试我的服务器应用程序。我已经尝试了许多linux工具，但我没有找到适合我需要的工具。
基本上，我想要收集一些UDP统计信息(字节/时间间隔、数据包/时间间隔、packets_loss)，但只针对两个特定的主机-例如，我想从从IP_A:PORT_A到IP_B:PORT_B的流量中获取UDP统计信息。
像tcpdump/wireshark这样的工具可以很容易地转储此类流量，但我在获取临时速度(也请参阅吞吐量峰值)等统计数据方面遇到了问题，而linux系统统计数据为我提供了所有流量的数字。
最好是获得文本输出，以便可以对其进行解析。
有谁知道我怎样才能做到这一点？
提前
浏览 1提问于2011-06-08得票数 1
回答已采纳
我用的是wireshark。我使用wireshark通过FCS嗅探数据包，并将其保存到HardDisk中的pcap中。在运行时，它可以知道是否包括FCS。但我的疑问是，当我使用wireshark打开保存的pcap时，它是如何知道保存的文件是否用FCS捕获的？wireshark是如何与FCS区分文件的？在pcap中有任何变量知道这一点吗？
浏览 11提问于2015-05-28得票数 1
这是在一次面试中被问到的问题，我不能回答它，特别是.Its协议。我谷歌了很多次仍然找不到答案。
谁能知道LACP中随时间变化的是什么？
浏览 0提问于2012-08-02得票数 0
1回答
我想知道tcp流和多长时间的流existed.in wireshark，这是wireshark内部的会话id。我想知道流存在多长时间用于使用scapy嗅探数据包。是tcp或udp数据包中的任何字段，或任何计算流存在时间的方法。我正在谷歌中寻找解决方案，但没有幸运的答案。我们在wireshark中也有一个图表，可以看到我们使用python实现的流arrows.can。
浏览 2提问于2014-09-20得票数 1
1回答
我正在使用libjpcap来捕获来自网络的数据包，并在我的应用程序中处理它们。目前，我们可以使用过滤器，以便只从特定的目的地捕获。例如，src host 10.159.2.3将仅捕获来自该端点的流量。
最近我们添加了对数据包的支持，但是过滤器并没有像用户期望的那样工作。在我们的例子中，GRE包的有效载荷是一个IPv4包。
有没有办法进入一个过滤器，根据所包含的IPv4数据包的源和/或dst过滤数据包？我知道Wireshark会处理这个案例，所以我试着把它包含在这里。
浏览 5提问于2013-06-27得票数 0
1回答
websocket通信的延迟调试
、、、、
我正在研究websocket的调试延迟问题。
我正试图从密码货币交换和它的websocket接口中获得一些价格信息.我们收到的数据包包括交换服务器上的时间戳生成器。我记录了我们在计算机上接收滴答信息的时间(“客户端框”)，并比较了到达时间和服务器生成时间之间的延迟。大多数滴答显示了几十毫秒，这或多或少是很好的。但是每天我们都会看到几次延迟变成了几秒钟甚至更长的10秒，我想知道这些大的延迟是从哪里来的。
系统使用Python编程语言，而我使用的websocket模块是websocket-client (，)，我试图在模块中添加日志，看看是否由于模块处理时间的原因，但仍然没有成功。
目前在我脑海中
浏览 4提问于2020-10-30得票数 1
回答已采纳
2回答
我正在使用Wireshark的Tshark cmd工具捕获一些网络数据包并对其进行分析。为了生成工作环境，您只需要Wireshark 3+和NodeJS 9+。我正在使用下面的代码在某个时间截断Tshark流(setTimeout用于模拟用户同时单击停止按钮) var spawn = require('child_process').spawn,
ts = spawn('tshark', ['-i', 'Wi-Fi', '-T', 'json']);
function analyzePacket
浏览 45提问于2019-09-10得票数 0
我正在尝试使用Wireshark提取或确定有效负载、序列号、跳数、跳数、包中生存时间等特征。我得到了ttl值、源地址和目的地址，但我找不到有效负载、跳数、跳数等。
有没有办法使用java程序从wireshark文件中读取这些值，并将它们显示在Java框架中？
浏览 2提问于2015-03-12得票数 1
1回答
打开时管道魔法文件的结尾
、、、、
我有一个c++应用程序，在该应用程序中，我将启动另一个进程(Wireshark)，如下所示。
if (fp == NULL){
fp = popen(processpath, "r"); //processpath is the process I want to start
if (!fp){
throw std::invalid_argument("Cannot start process");
}
fprintf(fp, d_msg);//d_msg is the input I wan
浏览 2提问于2013-07-31得票数 2
回答已采纳
我希望使用python在Wireshark中捕获pcap (日志)，因此基本上我必须通过subprocess.call()或os.system()或os.startfile()来启动Wireshark脚本。现在如何选择界面Wi，以太网使用python和选择接口后如何保存捕获使用python？(单击任务栏->中的“停止捕获数据包”按钮，单击任务栏->中的“文件”，单击“保存为”->给定文件名->，指定位置->保存)
我不想用比沙克，我只想用Wireshark捕获数据包。
谢谢
浏览 2提问于2018-11-05得票数 2
回答已采纳
在Wireshark捕获的段中，识别重新传输的TCP段使我感到困惑。在Wireshark中，是否有任何说明表明片段是重传的？
浏览 1提问于2021-11-20得票数 0
回答已采纳
有没有一种方法可以从java程序内部监控网络流量(传输的字节数、包计数)？
我想对一个第三方应用程序(IBM Domino DIIOP)进行基准测试。没有办法将自定义网络套接字等传递到库中。基准测试应用程序在windows/Linux上运行。现在我正在使用Wireshark进行监控，但这很复杂，也很耗时。Wireshark对网络性能有负面影响，因此它不是基准测试的最佳选择。
有没有可以在Windows和/或Linux上工作的纯java解决方案？
浏览 0提问于2017-10-22得票数 0
1回答
缓存来自TCP转储的详细信息
、、、、
我浏览了很多数据(比如说访问了30个网站)，并使用wireshark将所有流量保存在tcpdump中。我想知道所有网站中所有对象的缓存时间(最大年龄)。有没有什么聪明的方法可以准确地获得对象的缓存寿命？
问题:在http响应中，当你获得缓存年龄时，它只会告诉你文件类型，我们如何与正确的请求关联到每个响应。
Thansk
浏览 3提问于2015-03-12得票数 0
2回答
在读取时，它没有清楚地说明事件持续时间是否应该在最后3个e比特中递增。似乎事件中的重要信息是m比特、时间戳和e比特。如果事件持续时间在最后3个e比特中确实增加，那么将3个e比特中的每个比特视为单独的事件并将音调分为三倍是否有意义？或者应该接收到的第一个e比特是事件的结束，而最后两个ebits被丢弃？我有一个wireshark捕获，它显示了3个ebits中的事件持续时间递增，我很想弄明白这一点。
浏览 1提问于2013-02-28得票数 1
我自己也在从应用程序日志文件中查看生成的pcap文件。(我认为Wireshark是一个很好的工具，可以用来分析系统中的网络流量是如何反弹的。)
然而，被认为是简单的任务似乎很难。我有网络数据(在我的例子中是SIP- data )。然后，我应该用IP+UDP头和包装这个数据。这看起来很简单，但不知何故我就是失败了。当我在Wireshark中打开pcap时，所有的报头都被粉碎了。
如果我放弃了，有没有库可以用来写pcap文件？
(我发现的所有库似乎都专注于从设备到文件的字幕。我这里没有设备...)
浏览 1提问于2012-06-09得票数 0
回答已采纳
1回答
我用
sudo tcpdump -v -i eth0 ether proto 0x0842 or udp port 9
但是当WakeMeOnLan从NirSoft那里惊醒电脑时，什么也没看到。
Wireshark也是如此
📷
浏览 0提问于2019-03-15得票数 6
我想重播IIS或Tomcat访问日志来进行负载测试。访问日志只包含Get请求，因此会话数据/post数据在这里不是问题。但是，在默认IIS和Tomcat日志中存在两个计时问题。
访问日志“时间”条目的分辨率为1秒，如"06/Aug/2011:17:51:52 +0800“。因此，当请求在1秒内输入时是未知的，它们可以以突发的方式出现，也可以以均匀的方式出现。响应时间会有所不同，但有多少不同不知道。
访问日志“时间”条目记录的是请求完成时间，而不是请求到达时间。见猫时间，IIS日志时间。如果存在“时间占用”字段，我们可以从“时间”中提取“占用的时间”以获取到达时间，但真正的问题是，默认情
浏览 0提问于2011-08-06得票数 0
回答已采纳
我有一些代码，基本上发送一个HTTP POST到我们网络中另一台服务器上的asmx webservice。最近，大约50%的请求返回HTTP 503。我与我们的服务器人员进行了交谈，并向他们提供了有关这些请求的时间戳和受影响的用户的详细信息。一段时间后的响应基本上是“我们这一端没有问题，我们正在运行wireshark，我们甚至没有在您的日志中看到请求”。
那么我的问题是:有没有这样一种情况:在查询服务器时，我得到HTTP 503响应的请求出现在同一台服务器上的wireshark中？我发现这很难相信，考虑到反应的性质...
浏览 0提问于2019-09-05得票数 0
1回答
是否应该使用InfluxDB来监视网络、服务器状态(如MySQL)和API数据(如Yahoo )？与Wireshark这样的客户端软件相比，主要的优点是什么？
浏览 3提问于2017-01-30得票数 0
回答已采纳
Wireshark何时在数据包上加盖时间戳？在完全接收到帧后？还是已经接收到了帧的第一个字节？我阅读了关于的以下描述，但这篇文章只声明：“当数据包被捕获时，每个数据包都会在进来时加盖时间戳”。
考虑以下场景和精确的操作系统时间：
发送者
发送者在时间x开始发送帧，在时间y (y =传输开始x+帧长度/链路速度)接收者完全接收到该帧。捕捉到的帧会出现在Wireshark中，时间戳接近x，还是会是y？
向你问好，乔纳斯
浏览 2提问于2013-05-21得票数 4
1回答
我试着在VoIP上做一些测量。我正在使用OpenSIPS、RTPProxy和SIPp进行测试。一切正常工作，但我只有一个关于三角洲时间的问题。
下面是我从Wireshark流的分析中得到的截图。
为什么我在20毫秒以下有这些尖峰？我使用的是一个SIPp xml场景，其中8 8kulaw具有以下特性：
8kulaw.wav: RIFF (小终端)数据，波形音频，ITU G.711亩法，单声道8000赫兹
非常感谢！
浏览 5提问于2020-02-13得票数 0
回答已采纳
我想对通过端口发送的#数据包上捕获的流量进行排序。我怎么才能在wireshark里过滤这个？
编辑1:
我已经捕获了流量，我想找到大多数端口发送数据包从特定的地址。
浏览 4提问于2015-11-07得票数 0
回答已采纳
我试图在两台PC之间嗅探SIP数据包。
网络拓扑就像这个(希望你不介意一些韩语)。因此，为了解释这一图像，客户端A试图通过VoIP调用客户端B，而狙击手PC通过虚拟集线器连接到同一网络，试图使用Wireshark嗅探SIP数据包。使用Client在客户端A和B之间调用是成功的，来自客户端A和B的SIP数据包可以用Wireshark监听，但是当我尝试从连接到同一网络但不包括在呼叫中的其他PC时，Wireshark没有显示SIP或RTP数据包。如何从其他PC中嗅探两台通信PC的SIP数据包？
浏览 3提问于2017-04-04得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
