問題タブ [wireshark]

ADSL 接続のネットワーク トラフィックをログに記録したいと考えています。これの目的は、1 日を通して B/W の変化を確認することです。Wire-shark をインストールしましたが、CSV にエクスポートできる素敵なログ ファイルが生成されることがわかりました。問題は、時間をかけて分析できる各パケット OS の長さを取得したいということです。この情報は CSV には含まれません。これをテキスト ファイル CSV または他の形式で公開する方法はありますか?

tcpdumpを使用してhttpトラフィックをキャプチャしており、TCPスロースタートとウィンドウサイズの増加に関心があります。

Wiresharkでダンプファイルを表示すると、ウィンドウサイズの進行は正常に見えます。つまり、5840、5888、5888、8576、11264などです。

しかし、私が経由してダンプファイルを表示すると

私は無意味なウィンドウサイズのように見えるものを取得します（簡潔にするためにIPアドレスは省略されています）：

コマンドラインで通常/絶対ウィンドウサイズを取得する方法はありますか？

16進データをプログラムに取り込んで送り返すにはどうすればよいでしょうか。

私は、Python ネットワーク プログラミングに関する知識を向上させることにしました。これが契約です。Wi-Fi を使用してモバイル デバイスからクライアントとやり取りする Windows 用のシンプルなサーバーがあります。また、パケット スニファー (Wireshark) もあります。ここで質問したいのですが、このサーバーの Linux バージョンを作成するには何が必要ですか? パケットの構造を決定し、接続を確立する方法は? 何を使用する必要がありますか - ソケット、ツイスト、おそらくトルネード?

remoteObjectを使用してクライアントFlexからJavaに送信するXMLが圧縮されているかどうかを分析したいと思います。このために、私はWiresharkを使用していますが、ローカルホスト（Windows Vista）でパケットを取得できません。どうすればよいですか？

キーワード調査を行うために C# で SEO ツールをコーディングしています。Google Adword キーワード ツールを呼び出す必要があります。今、私はすでに同じことをしているいくつかのツールを知っています。

彼らが何をしているのかを解読する必要があるだけです。Wireshark を使用してみましたが、Wireshark を使用して実際の POST データを取得するのは非常に複雑です。

私はIEでフィドラーを使用しようとしましたが、あまりにも多くのJavascriptリクエストが行われ、フィドラーを混乱させているようです。

他のツールが行っている正確なリクエストを見つけることができれば、私の仕事は終わったと思います. これどうやってするの？

このファイルの出力を libpcap 形式で保存しようとしていますが、ファイルは保存され、正しいデータが書き込まれますが、Wireshark で開くことができません。ここで私が見逃しているものを見た人はいますか? ありがとう。

Wiresharkは、イベントの時間をマイクロ秒まで短縮し、非常に正確に実行しているように見えます。私の質問は、ウィンドウの下で実行しているときに、これらのタイマーは世界のどこから来るのかということです。答えが「このようにそのようなライブラリを使用する」である場合、私の質問は「まあ、そのライブラリはウィンドウの下でタイマーをどこで取得するのですか？」です。

私はついにLuaforWiresharkでUDPプロトコル用のDissectorを作成しましたが、ワークフローはひどいものです。これは、エディターでカスタムLuaファイルを編集してから、サンプルキャプチャファイルをダブルクリックしてWiresharkを起動し、変更を確認することで構成されています。エラーが発生した場合、Wiresharkはダイアログまたはツリー分析サブペインの赤い線で通知します。次に、カスタムLuaファイルを再編集し、そのWiresharkインスタンスを閉じてから、サンプルキャプチャファイルをもう一度ダブルクリックします。これは、Cファイルをコンパイルして、一度に1つのコンパイラエラーしか表示しないようなものです。

Wiresharkを常に再起動しなくても、変更を確認するためのより良い（より高速な）方法はありますか？

当時、私はLuaを有効にしたWindows用のWireshark1.2.9を使用していました。

パケットのすべてのプロトコル フィールドのリストを取得しようとしています。all_field_infos を試しましたが、ユーザーデータが返され、それを読み取るために使用するメタテーブルがわかりませんでした。Wireshark はプロトコル ツリーをタップに渡しますか? （私たちは解剖学のために（tvb、pinfo、tree）を受け入れるので、そうかもしれないと考えました）特定のプロトコルのすべてのフィールドを返すProto.fields sortaプロパティはありますか？