我的Linux机器上有Wireshark-1.10.14。我安装了Wireshark-2.6.12 (来源)。现在打开Wireshark时，我看到Wireshark-2.6.12没有Lua支持(来自Wireshark > help )。
我需要做些什么才能让Wireshark和Lua一起开场？
浏览 3提问于2019-11-21得票数 1
这可能不是wireshark的问题，而是windows上的“如何将文件导入应用程序”的问题。
在linux上，我可以使用tcpdump在另一台主机上捕获pcap，并将其传输回本地机器上的wireshark，以获得实时捕获体验：ssh host sudo tcpdump -iany -U -s0 -w - 'not port 22' | wireshark-gtk -k -i -。我还可以从windows机器开始到安装了tcpdump的linux机器：plink.exe -ssh -pw password user@host "tcpdump -ni any -s 0 -
浏览 0提问于2021-01-05得票数 0
我正在尝试在linux上使用wireshark调试对mysql服务器的请求。在wireshark中，我使用filter mysql监听所有接口。当我像这样连接到服务器时：
$ mysql -h 127.0.0.1 ...
然后wireshark转储请求，但如果
$ mysql -h localhost ...
则wireshark忽略请求(表保持为空)。
在/etc/hosts中: 127.0.0.1 localhost
问题可能是什么？
浏览 5提问于2013-05-21得票数 1
回答已采纳
1回答
我想逐步介绍一下wireshark中的一些代码，看看它是如何工作的。我读过一些Wireshark构建环境指南，但似乎缺少很多信息。我以前从来没有在linux上做过任何编程，所以在这里请耐心等待。
在Linux中调试Wireshark的最佳IDE是什么？如果没有，那么如何在没有IDE的情况下调试？我实际上只在Visual Studio中开发过，所以我被它的易用性给宠坏了。
浏览 1提问于2012-04-11得票数 0
我试图使用使用SSH隧道的Wireshark从远程主机收集HTTP请求和响应。所以我有Windows主机和Wireshark，Linux主机上有tcpdump，web服务器监听端口5000。
我在linux主机上执行tcpdump，并尝试在windows主机上获得输出。我可以很好地看到数据包的流，但是我没有看到HTTP！
当我试图向web主机发送任何请求时，我看到一些tcp数据包进出，但没有HTTP。必须指出的是，当我在Linunx主机上执行相同的tcpdump命令时，我看到了HTTP请求和响应。
C:\Users\mne\Desktop\plink.exe -ssh -pw XZY root
浏览 0提问于2018-01-07得票数 0
回答已采纳
1回答
在日常操作中，我经常需要在远程服务器上执行tcpdump，将输出保存到文件中，然后将该文件移动到我的笔记本上在wireshark上进行分析是很痛苦的。
我正在研究下面的命令，它在linux中运行良好。
ssh sudo tcpdump -vv -i eth0 -U -w - | wireshark -k -i -
但不幸的是，我的公司提供的我的工作笔记本电脑上有窗户，他们不允许我更换另一个操作系统。考虑到这个限制，我试图达到同样的结果，但在窗口.
如果在powershell中的windows中执行以下命令
ssh sudo tcpdump -vv -i eth0 -U -w - |
浏览 0提问于2021-06-17得票数 1
wireshark在哪里捕获linux内核中的数据包？如果一个输出包被wireshark捕获，该数据包是否一定会通过相应的接口发送出去？换句话说，一个由wireshark捕获的输出包在被发送之前会被丢弃吗？
浏览 9提问于2015-04-14得票数 2
回答已采纳
我是Linux新手，需要在VirtualBox的Xubuntu14.04上安装Wireshark 2.0.0。我已经下载了.tar.gz包并提取了它。然后，我在wireshark文件夹中打开终端，键入/.configure，意图通过执行make和sudo make install来跟踪它，但是尝试像sudo apt-get install wireshark一样失败。有人能帮我一步一步地安装Wireshark吗？
浏览 0提问于2015-11-21得票数 68
我正在解密通过Wireshark发送的自己的通信量，我一直在跟踪本指南以供参考。我一直在使用SSLKEYLOGFILE环境变量，我可以在Windows8.1和Ubuntu14.04LTS上获得填充的关键文件。
我使用的测试是登录Facebook，并在Wireshark上查找解密的SSL数据选项卡。它在运行Windows时出现，但在Linux上找不到它。我还注意到，在Protocol选项卡中，SSL将出现在Windows中的所有协议中，但在Linux版本中却找不到SSL。这两个版本都还在显示TLSv1.2，所以我不相信我正在连接到一个不安全的Facebook版本。
Linux版本的Wiresha
浏览 0提问于2015-10-27得票数 6
回答已采纳
我想在我的网络上设置一些小型的低端硬件wireshark捕获点。我希望我可以使用类似命令行linux (例如，ubuntu)来保持它的重量轻。
我看到有"tshark“，这是wireshark的命令行版本。
我还找到了关于如何在远程linux机器上使用wireshark并在tshark机器上创建ssh连接和分析捕获数据的文章。
不过，我也想这样做，但我想使用Windows版本的wireshark进行分析。
这是可能的吗?我需要做些什么(如果有帮助的话，我愿意使用tshark以外的东西)？
浏览 0提问于2012-03-28得票数 0
1回答
我试着执行以下几行-
sh """
#!/bin/bash
cd ${WORKSPACE}
cat << EOF > build.sh
#!/bin/bash
mkdir wsbuildlinux
cd wsbuildlinux
cmake3 ../../wiresharkbuild_linux
make
EOF
chmod 755 build.sh
# run container and build wire
浏览 3提问于2022-07-25得票数 -1
回答已采纳
我试图从Linux机器(Ubuntu18.04)向windows 10机器发送UDP数据包。但是在Windows机器上没有接收到数据包。我已经将UDP数据包从Windows 10发送到Linux机器，并取得了成功。我在这两台机器上都安装了wireshark进行调试。从Linux到Windows，Pings也在工作。
Linux机器上的udp数据包似乎是按照Wireshark发送的。但是，windows机器上的wireshark没有显示来自Linux机器的UDP数据包。我已经为Windows机器上的端口添加了入站规则，但问题仍然存在。我也试过使用不同的端口号。请告诉我，如果我的结尾有什么遗漏的地
浏览 5提问于2022-01-25得票数 0
我试图从Linux机器(Ubuntu18.04)向windows 10机器发送UDP数据包。但是在Windows机器上没有接收到数据包。我已经将UDP数据包从Windows 10发送到Linux机器，并取得了成功。我在这两台机器上都安装了wireshark进行调试。从Linux到Windows，Pings也在工作。
Linux机器上的udp数据包似乎是按照Wireshark发送的。但是，windows机器上的wireshark没有显示来自Linux机器的UDP数据包。我已经为Windows机器上的端口添加了入站规则，但问题仍然存在。我也试过使用不同的端口号。请告诉我，如果我的结尾有什么遗漏的地
浏览 0提问于2022-01-25得票数 0
1回答
我有一个wireshark插件代码，它在Ubuntu 16下完美地编译和生成.so文件。这个分解器是为Wireshark1.6编写的，插件在Wireshark1.6下运行得很好。
然而，当我尝试将这个插件用于wireshark 2(或任何高于1.6的wireshark版本)时，下面的错误显示-
无法加载模块/home/th89ct/.config/wireshark/plugins/plugin-1__0.so: /home/th89ct/.config/wireshark/plugins/plugin-1__0.so:未定义符号: tvb_length
无法加载模块/home/th89ct
浏览 3提问于2016-09-29得票数 0
回答已采纳
根据的说法，wireshark能够在丢包之前得到它(因此我无法自己获得这样的数据包)。我仍然想知道wireshark在linux内核中获取数据包的确切位置。
答案是“在UN*Xes上，它使用libpcap，在Linux上使用AF_PACKET套接字。”有没有人有更多的具体例子来使用"AF_PACKET套接字“？如果我正确理解wireshark，网络接口卡(NIC)将复制所有传入数据包，并将其发送到用户定义的过滤器(berkeley数据包过滤器)。但这是在哪里发生的？或者我的理解错了，我在这里有什么遗漏吗？
提前感谢！
浏览 5提问于2016-06-14得票数 2
回答已采纳
我在Ubuntu16.04中安装了AirVPN。这样做涉及到对其依赖问题的干预。现在，当我试图安装Wireshark时，我遇到了依赖问题，attempt提供的解决方案是卸载AirVPN，这是我不想做的。如何在Ubuntu16.04中同时安装AirVPN和Wireshark？
AirVPN的安装过程如下：
wget https://airvpn.org/repository/2.10/airvpn_linux_x64_debian.deb
sudo apt-get -y install gksu
sudo apt-get -y install mono-runtime
sudo apt-get
浏览 0提问于2016-09-15得票数 0
回答已采纳
1回答
我正在尝试在Ubuntu10.10上编译一个针对libwireshark的程序。我已经安装了wireshark-dev包，它已经安装了/usr/lib/wireshark和/usr/include/wireshark中的文件。
我的C源代码文件头包含一个#include <epan/epan.h>指令，我的gcc命令行参数如下：
$ gcc -I/usr/include/wireshark `pkg-config --libs --cflags glib-2.0` -Wall -o test.out test.c -L/usr/lib/wireshark -lwireshark
但
浏览 1提问于2010-11-27得票数 0
回答已采纳
在Oracle Linux上，如何安装更新的软件包？
例如，yum install -y wireshark; wireshark --version给出了Wireshark 2.6.2，但是上游在Wireshark 4.0.6。我有Last metadata expiration check: 2 days, 9:01:50 ago。
> yum search -v wireshark
Loaded plugins: builddep, changelog, config-manager, copr, debug, debuginfo-install, download, genera
浏览 0提问于2023-05-29得票数 0
回答已采纳
我在安装Wireshark和捕获USB流量时遇到了许多问题，特别是由于用户权限的原因。
如何在Linux上安装Wireshark并捕获USB流量？
浏览 3提问于2015-06-25得票数 20
回答已采纳
我正在写一个linux bash脚本，我想在eth0上捕获一段时间，并将其保存到某个文件中。另外，我希望在捕获结束后，wireshark应该关闭，脚本中的其余命令应该按顺序执行。我如何做到这一点。下面是我正在尝试的一个非常简单的示例。但它并没有从wireshark的主脚本中走出来。请帮助我实现这一点。
#!/bin/bash
xterm -e wireshark -i eth0 -a duration:20 -k > ./capture1
sleep 10
echo " came back to main window "
xterm killall -9 wir
浏览 2提问于2012-12-24得票数 1
回答已采纳
在我的Windows机器中，Wireshark捕获网络的所有数据包。但在Linux (Ubuntu)中，它只捕获我的传出和传入数据包。如何在Linux中解决这个问题？谢谢!
浏览 3提问于2011-11-22得票数 2
回答已采纳
1回答
我想从linux机器上的pcap中提取所有的PDU。我有一个64位处理的windows系统，它安装了wireshark .wireshark提供了一个将PDU导出为
File -> Export PDUs to file
这会弹出一个新窗口，需要如何导出PDU。
选择OSI layer 3并单击OK。这给了我所需的来自pcap的PDU。
我希望在linux机器上使用tshark/wireshark或任何其他软件来实现这一点。我已经试过了，但到目前为止还没能做到。
浏览 5提问于2015-12-02得票数 0
我想在家里使用Wireshark在基于SSH Linux的远程服务器上捕获MQTT数据包。我可以捕获通过互联网传出的数据，例如，当我使用此命令行mosquitto_pub -h test.mosquitto.org -t topic -m "Hello"时，我可以看到Wireshark中的数据包。但是，当我在本地主机中发布数据时，比如使用这个命令mosquitto_pub -d -h localhost -t hello/world -m "75"，我在Wireshark中看不到任何数据包。我想在同一台远程服务器上创建一个客户机/服务器。
我使用以下命令打开Wi
浏览 15提问于2021-05-15得票数 0
回答已采纳
我在linux上运行wireshark build。我在做一些活动的时候崩溃了。还在生成核心转储。但是，当我给出下面的命令gdb./wireshark core时。上面写着，文件格式无法识别。此外，当我在"./wireshark“上做一个cat时，它看起来像是某种脚本。那么如何分析核心转储呢？
浏览 0提问于2009-06-26得票数 0
回答已采纳
我想解密我自己的网络流量。
我在三星笔记本电脑上安装了Linux和AR542x无线网络适配器。
打开Wireshark，在混乱模式和监视模式下开始捕获，然后我接收到我周围的所有包。
问题是我不能解密它。
我添加了Preferences ->协议，-> IEEE 802.11解密密钥：
pwd格式通行证:ESSID
pass + salt从Wireshark网站生成的PSK
我发现了很多关于这个问题的评论，我试过了所有的方法：
玩“忽略保护位”和“假设数据包有FCS”
重新启动Wireshark
在捕获启动后，将设备连接到LAN，这样就可以捕获握手。
我能做些什么？
编辑：
我更新了
浏览 0提问于2017-04-19得票数 8
回答已采纳
2回答
我想使用Wireshark从远程服务器捕获数据包。我有一个基于Linux的服务器，我可以通过Putty访问它。此远程服务器不在我的网络上。如何使用Wireshark从我家访问远程服务器数据包，特别是MQTT协议？
我使用了远程SSH配置，但似乎无法捕获数据。
wireshark的截图
浏览 0提问于2021-05-13得票数 0
1回答
我试图运行这个tshark命令：
tshark -r $file -T fields -E separator=/t -e frame.number -e frame.time -e frame.protocols -e frame.len -e frame.interface_id -e frame.interface_name
我收到警告：
** (process:30955): WARNING **: 'frame.interface_name' isn't a valid field! tshark: Some fields aren't valid
但
浏览 3提问于2019-02-05得票数 0
回答已采纳
2回答
在web开发中，我通常使用Firebug。但现在我不得不使用Wireshark来监控Android模拟器发送的Http请求。Wireshark是一个很棒的工具，但是对于我正在做的事情来说，它太胖了，而且复制/粘贴请求也很痛苦。
所以我正在寻找一个在Linux Ubuntu上更简单的替代方案。
浏览 3提问于2011-12-12得票数 5
回答已采纳
我安装了Wireshark的这个版本{Version1.12.7}，它不能按我的要求工作。我按照教程的指示编译了它。
它只作为根用户和更改不起作用的命令工作。
我只想卸载它。我再也不想要了
我用过
sudo apt-get remove wireshark
sudo apt-get purge wireshark
没有一个在起作用。当我在终端上输入wireshark时，它仍然正常运行，我担心使用旧版本会给GNS3带来问题。
我需要帮助Linux专家
浏览 0提问于2015-10-06得票数 1
回答已采纳
1回答
在linux服务器环境中，我运行着一个XML-RPC客户机和服务器应用程序。
我想分析它们之间的通信，因此需要对XML-RPC数据包/消息进行某种类型的日志记录。
有没有一种简单的方法，也许可以在他们之间建立一个可以登录的代理？还是数据包嗅探器？
编辑:我发现使用wireshark很困难，因为客户机和服务器都在远程linux服务器上。除非有人知道使用wireshark在远程系统上嗅探数据包的简单方法，否则本地linux无头解决方案会更容易。
浏览 2提问于2012-07-20得票数 1
回答已采纳
我需要安装Wireshark，但是当我输入sudo make命令时，它似乎有一些问题。我得到的是：
dell@ubuntu:~/wireshark$ make
LANG=C /usr/bin/perl ./make-version.pl .
Version configuration file version.conf not found. Using defaults.
This is not a SVN build.
svnversion.h is up-to-date.
make all-recursive
make[1]: Entering directory `/home/del
浏览 0提问于2013-09-17得票数 0
为了了解其他应用程序如何连接到互联网服务，我想通过我的Linux上的Wireshark监控流量。我知道有适用于Android的Wireshark工具，但这些工具要求手机要有根根，而不是我的。
我读过几个地方，如果手机和运行wireshark的pc使用相同的wifi连接，如果它在混乱的模式下运行，就有可能从pc上监视来自Wireshark的流量。
我试过了，但是除了这个，我看不到任何交通：
77 4.638965 ZygateCo_4f:70:27 Htc_b7:a4:78 LLC I, N(R)=0, N(S)=92; DSAP 0xe2 Individual, SSAP 0
浏览 4提问于2011-08-01得票数 2
我有Linux 19 64位肉桂。
我刚刚安装了wireshark-gtk：
sudo apt-get install wireshark-gtk
在安装时，有人问我：
📷
回答是的，正如你所看到的，因为我是这台笔记本电脑的唯一用户，而且我也没有看到太多的安全问题。但我有个不一样的问题。
为什么当我从根终端运行Wireshark时，我可以在以太网上侦听，而当我作为非根用户运行Wireshark时，接口甚至没有列出呢？
浏览 0提问于2018-11-11得票数 0
回答已采纳
我在Centos7上安装了Wireshark。但是我找不到配置文件。默认情况下，它应该在"/usr/local/share/Wireshark“中，但它并不存在。
~[root@localhost share]# tshark -v
TShark 1.10.14 (Git Rev Unknown from unknown)
Copyright 1998-2015 Gerald Combs <gerald@wireshark.org> and contributors.
This is free software; see the source for copying co
浏览 35提问于2020-03-14得票数 1
回答已采纳
2回答
VMware版本: 4.0.2 build-591240在winxp上运行
Vmware配置为加载Ubuntu 10.04。
问题陈述：
运行在Ubuntu上的Wireshark：
Vmware Linux IP : 192.168.83.1 Win Ip : 10.67.8.70
主机启动IP : 10.67.8.40
wireshark显示从Vmware Ubuntu传输到目标主机的数据包。但是目标主机收到来自IP的数据包，即win IP &因此目标主机将响应数据包发送回winIP。它应该发送回Ubuntu。
如何将vmware Linux端口配置为物理端口并成功接收数据包。
简而
浏览 6提问于2014-02-12得票数 0
有没有一种方法可以从java程序内部监控网络流量(传输的字节数、包计数)？
我想对一个第三方应用程序(IBM Domino DIIOP)进行基准测试。没有办法将自定义网络套接字等传递到库中。基准测试应用程序在windows/Linux上运行。现在我正在使用Wireshark进行监控，但这很复杂，也很耗时。Wireshark对网络性能有负面影响，因此它不是基准测试的最佳选择。
有没有可以在Windows和/或Linux上工作的纯java解决方案？
浏览 0提问于2017-10-22得票数 0
1回答
我目前正在kali linux PC上以监视器模式运行802.11n适配器。使用airmon启用了监视器模式。在与kali linux相同的网络上，有2个raspberry pi设备。
从Raspberry Pi设备到PC的点击显示wireshark上的ICMP数据包，但从Raspberry Pi设备到另一个Raspberry Pi设备的点击在wireshark上没有显示任何内容。会有什么原因吗？还是解决办法？
浏览 0提问于2019-12-19得票数 0
1回答
(Virtualbox OS: Linux 19.1 Tessa)
我试图禁用网络连接检查Linux。本网站展示了如何在Ubuntu17.10的GUI中禁用它。不幸的是，在薄荷中，路径Settings > Privacy > Turn off "network connectivity checking"不存在。根据这个职位，GUI只是将文件/var/lib/NetworkManager/NetworkManager-intern.conf中的一个行条目更改为false：
[connectivity]
.set.enabled=false
通过使用cat，我发现这
浏览 0提问于2019-04-17得票数 1
回答已采纳
1回答
我使用tc qdisc向接口eth2上的数据包添加延迟，如下所示
sudo tc qdisc add dev eth2 root netem delay 100ms 10ms 25%
然后我敲了一下主人，得到了一些结果。在终端上的结果表明，RTT为74 ms，而我根据Wireshark时间戳计算的RTT约为64 ms。
这表明，Wireshark在libpcap上给我们显示了数据包。libpcap就在NIC之后，所有的netem延迟都是在libpcap看到数据包之后才添加的。至于终端结果，ping程序在网络延迟后，从而在100 ms之后看到分组。
是否有任何方法可以使用Wireshark来查看
浏览 0提问于2017-08-25得票数 1
1回答
在启动wireshark时，我收到以下错误：
sudo wireshark
This application failed to start because it could not find or load the Qt platform plugin "xcb".
Available platform plugins are: linuxfb, minimal, offscreen, xcb.
Reinstalling the application may fix the problem.
Aborted (core dumped)
安装xcb之后，我仍然会得到相同
浏览 0提问于2018-04-21得票数 1
我需要在本地网络中查找MAC地址，并且我使用的是Linux。我所做的是用libnet发送一个ARP请求，但是在我发送了3个请求之后，缓存仍然不会更新。我使用wireshark来捕获数据包。从wireshark上，我收到了3个ARP回放，在我的每个ARP请求之后。有人知道为什么ARP缓存不更新吗？
浏览 18提问于2010-07-29得票数 6
回答已采纳
2回答
您知道ping是ICMP协议的一部分。我想根据这些ICMP报文计算吞吐量。该方法是计算该ICMP均值的个数、ICMP包的倍数除以总时间。在wireshark inordetr中有什么东西可以做到这一点吗？如果不是，您的建议是什么，有没有像linux awk在Win7中通过将wireshark日志导出到txt文件来使用它。
浏览 5提问于2013-09-01得票数 0
回答已采纳
我也不知道为什么。 mitmproxy与pip一起安装在Kali Linux上。 按照https://docs.mitmproxy.org/master/howto-wireshark-tls/使用$ SSLKEYLOGFILE="$PWD/.mitmproxy/sslkeylogfile.txt" mitmproxy运行 火狐使用代理到127.0.0.1:8080的FoxyProxy。已安装证书。 Wireshark也按照上述文档配置为使用sslkeylogfile.txt。 然后就走。 mitmproxy看到流量： ? SSL密钥日志文件添加密钥： ? Wires
浏览 56提问于2020-08-27得票数 0
回答已采纳
2回答
我在linux机器上运行Wireshark，并且在localhost上运行简单的python web服务器:8080。
我只捕获本地端口8080。当我在localhost上打开浏览器时:8080 wireshark捕获了大量的tcp通信(作为页面加载所有资源)，但是没有HTTP，只有TCP.
为什么我不能在自定义端口上捕获HTTP？
浏览 0提问于2013-05-08得票数 1
回答已采纳
Wireshark将猜测包中使用了哪些更高级别的协议，但我如何使tcpdump也这样做(或任何其他linux命令行工具)？
例如，下面的屏幕截图显示wireshark检测"HTTP“作为正在捕获的协议：http://www.tohir.co.za/wp-content/uploads/2010/09/wireshark_filters.png
然而，tcpdump的cli输出只是简单地说它是"IP“协议--这不是假的，但是我想要一个工具，它可以为我确定使用什么公共的更高级别的协议。
浏览 0提问于2016-08-11得票数 0
回答已采纳
目前正在学习使用Wireshark。
当我捕获并单击其中一行时，我会在“数据包详细信息”窗格中看到以下详细信息：
Frame
Linux Cooked Capture
Internet Protocol Version 4
User Datagram Protocol
当我单击“框架”时，我会看到以下元素的列表：
Interface Id: 0
Encapsulation Type: Linux cooked-mode-capture
Arrival Time: Oct 25, 2018 15:53:08.775646000 IST
[Time shift for this packet: 0
浏览 0提问于2018-10-25得票数 3
回答已采纳
2回答
我有一种情况想向这里的专家们澄清。我不是网络专家，所以也许这是正常的，但我宁愿问。
我们正在尝试诊断两个服务器之间的问题，两个服务器都是虚拟服务器，一个是windows，另一个是Linux。
我发现奇怪的是，看看这两个服务器之间的通信量(正如使用Wireshark在Windows虚拟服务器上看到的那样)，这是TCP数据包的特定序列：
Linux服务器发送FIN，ACK
Windows服务器使用ACK进行响应。
Windows服务器发送FIN，ACK
Linux服务器使用RST进行响应
在3到4之间，Windows服务器发送一个ARP广播，询问linux服务器(谁有"linux“？)告诉
浏览 0提问于2016-05-04得票数 2
给定一个运行在linux PC上的二进制应用程序。有没有可能确定它是否禁用了Nagle算法。
一种方法是根据时差在wireshark中查看输出。您能告诉我从wireshark输出中找出它的可靠方法吗？
有没有更直接的方法？我可以跟踪设置tcp_nodelay选项的系统调用吗？
目标应用程序可以是web服务器、应用程序服务器、数据库侦听器或任何其他服务器进程。
浏览 2提问于2010-08-21得票数 0
回答已采纳
1回答
我有一个用C编写的Linux服务器，我正在发送一个16字节的UDP数据报。客户端正确地接收到所有数据，但是wireshark日志显示正在添加两个额外的字节：
00 16 00 c8 44 01 14 01 01 02 01 02 00 00 10 00 00
这两个字节都是零，我不知道它们来自哪里，我在sendto()函数中发送了16个字节的数据。
这些必须从Linux内核层的填充中添加吗？有什么能阻止这一切发生的吗？
wireshark的屏幕截图，显然这是以太网填充字节..。他们为什么在这里？
浏览 12提问于2017-07-23得票数 5
回答已采纳
我有一个巨大的pcap (由tcpdump生成)。当我试图在wireshark中打开它时，程序就会变得毫无响应。是否有一种方法将文件拆分成一组较小的文件逐一打开？文件中捕获的通信量由两个服务器上的两个程序生成，因此我不能使用tcpdump 'host‘或'port’过滤器拆分文件。我也尝试过linux的“拆分”命令:-)，但是没有结果。Wireshark不认识这种格式。
浏览 0提问于2010-04-13得票数 55
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
