wireshark

2熱

1答えて

Wireshark LuaディセクタのパケットのTLSバージョン/チェックサムへのアクセス方法は？

私はwiresharkとそのlua apiを初めて使っています。私は、ポート443でパケットをキャプチャし、内容の一部を変更して宛先に送信できるディセクタを作成する必要があります。私は、リスト全体がhere可能ですdst_port：送信などをdst、SRC、などのフィールドにアクセスすることができます -- create myproto protocol and its fields p_myp

0熱

2答えて

HTTPコンポーネントを使用して書かれたtls実装をテストするにはどうすればいいですか？

私の現在のプロジェクトでは、クライアント上でHTTPを実装する必要があります。オンラインまたはオフラインツールがありますか？私はそれを使うことができ、wiresharkの握手を見ることができます。

0熱

1答えて

tsharkでSQL文を取得するには？

私は慎重にユーザーガイドを読んで、私のローカルのMacBookでSQL文を入手するには、以下のコマンドを使用しています。 tshark -Y mysql.query -T fields -e mysql.query mysqlをローカルにインストールし、ポート3306で実行しました。ループバックとen0（Wi-Fi）でコマンドを試しました。上記のコマンドを実行した後、出力が得られませんでした

-1熱

2答えて

pcapファイルからソースIPアドレスとホストアドレスを.csvファイルに抽出する方法は？それを行う方法の任意のアイデア？

tshark -r example.pcap -Y http.request -T fields -e http.host -e ip.dst -e http.request.full_uri 私はこのコマンドを使用しようとしましたが、それは私にsource ipを与えました。私はsource ipとdestination ipを得るようにする必要があるので、pcapファイルから特定のソースに

0熱

1答えて

ポート別パケット統計の取得方法

送信元ポートまたは宛先ポート別の統計情報などのポート統計情報を取得するには、より良い方法がありますか？ -------------------------------- | Src/Dst Port | Packets Count | | -----------------------------| | 22 | 100 | | ----------

0熱

1答えて

Luaを使ってマルチキャストメッセージの隔離を設定する

特定のポートではなくマルチキャストアドレスをリスンするためにLuaにディセクタを設定する方法はありますか？今私が持っている： udp_table:add(MY_PORT, MYPROTO) が、私は送信していたデータは、マルチキャストで外出され、それが受信されるまでので私の知る限り、ポートが不明です。あなたはポートを習得したら、あなたはそれに送られたパケットをデコードするためのWiresha

0熱

1答えて

Wiresharkのhttpプロトコルフィールドの意味は何ですか？

httpレスポンスの下のフィールドの意味は何ですか？ Vary: Accept-Encoding,Accept-Encoding\r\n ....... .... Content-encoded entity body (gzip): 20108 bytes -> 91914 bytes (if this line means the size of data after compress

0熱

1答えて

バイト配列をPySharkデータフレームに変換する方法はありますか？

パケットを盗聴するためにscapyを使用しましたが、ScapyはPyShark（Wireshark）のようなパケット情報を返すことができません。たとえば： >>> cap = pyshark.FileCapture('test.pcap', only_summaries=True) >>> cap[1].info 'FTP Data: 1460 bytes' >>> cap[2].info