2

以前にキャプチャされた通信の一部である外部 IP アドレスの数を確認するために、wireshark を使用しようとしています。フィルターまたは統計メニューを使用してこれを見つける方法はありますか?

4

1 に答える 1

0

コマンドラインはあなたの友達です:

$ tshark -r dump.pcap | awk '{ print $3 }' | sort | uniq -c
602 a.b.c.d
  7 A.B.C.D
669 W.X.Z.Y

GUI ユーザーはメニュー オプションを使用する必要があります。

Statistics->Endpoints
于 2013-11-07T19:34:53.067 に答える