使用packet_mmap的以太网捕获获得比wireshark多得多的数据包
使用packet_mmap的以太网捕获是一种高效的数据包捕获技术，可以获取比Wireshark等传统工具更多的数据包。packet_mmap是Linux内核提供的一种数据包捕获机制，通过将数据包缓存映射到用户空间，实现了零拷贝，避免了数据包在内核和用户空间之间的复制。
packet_mmap的主要优势包括：
- 高性能：相对于传统的数据包捕获方法，packet_mmap能够更高效地处理大量的数据包，减少了内核和用户空间之间的数据复制操作，提高了捕获和处理的效率。
- 大容量：packet_mmap可以支持更大的数据包缓存，可以捕获和处理大规模的网络流量，适用于高负载的网络环境。
- 灵活性：packet_mmap可以灵活地配置数据包过滤规则，只捕获符合特定条件的数据包，满足不同场景下的需求。
- 可扩展性：packet_mmap可以与其他网络分析工具和框架结合使用，如Snort、Suricata等，实现更丰富的网络分析和安全监测功能。
在使用packet_mmap进行以太网捕获时，可以考虑以下应用场景：
- 网络监测和调试：通过捕获大量的数据包，可以对网络流量进行分析和监测，帮助识别网络故障、优化网络性能等。
- 安全分析：通过捕获和分析网络流量，可以检测和防御网络攻击，发现潜在的安全威胁，提高网络安全性。
- 应用性能优化：通过捕获应用程序的网络通信数据包，可以对应用进行性能分析，找出瓶颈并进行优化。
腾讯云提供了一系列与网络安全和网络通信相关的产品，可以与packet_mmap进行结合使用，实现更全面的解决方案。具体产品如下：
- 高防IP（https://cloud.tencent.com/product/ddos）：提供强大的分布式防御服务，保护服务器免受DDoS攻击，确保网络稳定。
- NAT网关（https://cloud.tencent.com/product/nat）：提供高性能的NAT转换服务，帮助解决IP地址不足的问题，并提供安全的网络访问控制。
- 云安全产品（https://cloud.tencent.com/solution/security）：包括Web应用防火墙（WAF）、入侵检测系统（IDS）、堡垒机等，提供全面的安全防护和监控能力。
综上所述，使用packet_mmap的以太网捕获可以实现高性能、大容量的数据包捕获，适用于网络监测、安全分析和应用性能优化等场景。腾讯云提供了多种与网络安全和网络通信相关的产品，可与packet_mmap结合使用，构建更全面的解决方案。
相关·内容
我目前正在敲击另一台计算机，它的有效载荷为4000字节，但Wireshark只向我显示了每个Ping 1包，但由于有效载荷高于以太网的最大传输单元，它应该是3个片段，所以我如何才能显示全部，而不是只显示一个？我知道这可能很容易解决，但我没有使用Wireshark的经验。
浏览 9提问于2022-11-28得票数 0
我希望使用python在Wireshark中捕获pcap (日志)，因此基本上我必须通过subprocess.call()或os.system()或os.startfile()来启动Wireshark脚本。现在如何选择界面Wi，以太网使用python和选择接口后如何保存捕获使用python？(单击任务栏->中的“停止捕获数据包”按钮，单击任务栏->中的“文件”，单击“保存为”->给定文件名->，指定位置->保存)
我不想用比沙克，我只想用Wireshark捕获数据包。
谢谢
浏览 2提问于2018-11-05得票数 2
回答已采纳
(对不起:我卸载并重新安装了WinPcap，现在我可以看到额外的界面了！)在Wireshark常见问题中发现的建议。我把原来的问题留在下面。)
我使用WireShark在字节级别(自定义FPGA硬件的输入/输出)检查以太网数据包内容。我有一个USB以太网适配器，以添加第二个以太网端口到我的笔记本电脑.这是在易趣上买的便宜的中国设备，但现在我找到了一个合适的驱动程序，它的工作正常。然而，我看到，在Windows上，WinPcap/WireShark 。
虽然这将是很好的，如果WireShark可以工作的USB捕获，我真的在寻找另一种方式来抓取原始的以太网字节。我已经设置了一些perl脚本，这些脚
浏览 3提问于2010-10-12得票数 1
我一直在阅读IEEE 802.11，尤其是在MAC层，我注意到它包含了大量的信息，但是当我开始用我的无线网卡捕获wireshark时，显示在wireshak中的MAC (以太网)报头只包含目标MAC地址和源MAC地址以及下一层协议。
有什么问题，难道我不应该像我一直在研究的那样看到所有的MAC头信息吗?？为什么wireshark捕获的数据包中的MAC头只包含这三个信息？
浏览 0提问于2016-01-30得票数 -1
回答已采纳
1回答
我们有一个通过有线局域网(以太网)连接到云服务器的设备。在某些客户位置，当设备试图发送数据时，我们将从客户服务器获得RST到我们的云服务器，并进行重置。我无法理解这其中的原因。
设备通过DHCP连接到客户路由器，然后从路由器连接到我们的云服务器。
我附上了一份wireshark垃圾场的复印件。
📷
浏览 0提问于2016-01-04得票数 1
回答已采纳
从交换机的一个端口监视所有网络流量，并使用wireshark捕获所有流量。在这里，我发现了汇总结果中捕获的所有数据包，并且它也丢弃了数据包信息。这是网络中丢失的数据包还是在wireshark点丢失的东西？我正在测试基于以太网和基于TCP/IP的协议。
如果我的服务器安装了wireshark并从这里捕获所有进出的数据包，这是另一种可能的情况。此时还发现了丢在wireshark摘要中的数据包。那么，从网络的角度来看，这是否也是完全的丢包呢？？对此issue....any解释中的任何帮助都表示感谢。谢谢..。基鲁格
浏览 0提问于2010-10-22得票数 0
在wireshark中，它可以显示数据包的详细信息，如ip.src、ip.port、info等。当单击数据包时，数据包的详细信息显示在(中间)底部。
是否有任何细节显示(在t鲨中称为pdml )，即帧，以太网，如Wireshark中所示，使用libpcap？我知道我们可以使用struct pcap_pkthdr获得源地址和目的地地址，但我计划构建一个类似于Wireshark的应用程序，因此需要获得由Wireshark显示的详细信息。这里的任何专家愿意分享我能联系到的任何网站或来源吗？谢谢。
浏览 5提问于2014-03-25得票数 0
4回答
目前，我正在使用usbmon来嗅探usb。为了更好地理解，我想使用wireshark。我以前用过wireshark来嗅探以太网数据包。但是要捕获什么来嗅探USB数据包呢？我的意思是，我需要从选择要在wireshark中捕获的接口开始。但是我为usb选择了什么呢？
浏览 24提问于2011-02-12得票数 12
最近，我一直在使用Fiddler来修改一些响应包，方法是在OnPeekAtResponseHeaders中添加一些代码。我注意到修改后的反应在小提琴中是可见的，但当我试图捕捉wireshark中相同的痕迹时，我看到的响应是未经修改的。我认为这是因为wireshark正在以某种方式在小提琴修改之前查看响应。
有什么方法可以让我在Wireshark中查看修改后的响应数据包？对我来说，能够在wireshark中看到它们是很重要的，这样我就可以将它们保存在pcap格式中。
浏览 1提问于2016-07-22得票数 0
回答已采纳
以管理员身份在Windows 10上运行Wireshark 3.2.5 64位。
Mozilla VPN创建此接口，如IPCONFIG所示
Unknown adapter FirefoxPrivateNetworkVPN:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : WireGuard Tunnel
Physical Address. . . . . . . . . :
DHCP Enabled. . . . . . . . . . . : No
Autoconf
浏览 4提问于2020-07-29得票数 3
对我的网络接口进行快速WireShark扫描可以发现一串小于64字节的以太网数据包。我知道WireShark去掉了后面的4字节CRC，但我仍然看到一些带有42个字节的IGMPv3数据包，一些带有54个字节的IGMPv3，还有一些TCP54个字节。
是否尊重64字节最小以太网数据包规则？不尊重规则的后果是什么？
浏览 0提问于2013-05-24得票数 5
回答已采纳
我正在检查Wireshark中的以太网帧。根据“以太网框架”维基百科的文章和附带的图表，“一个框架以一个7-八进制序言和1-八位开始帧分隔符(SFD)开始。”
本文还强调，“包嗅探软件不显示这个前导和开始帧分隔符，因为这些比特在OSI第1层被网络接口控制器剥离，然后传递到OSI第2层，后者是数据包嗅探器收集数据的地方。”
我的问题是:是否有一种使用Wireshark捕获和显示整个以太网帧的方法？如果没有，是否有可能在不使用额外硬件的情况下实现这一目标？
//同步
浏览 0提问于2013-07-07得票数 2
回答已采纳
1回答
我自己正在尝试解析802.11帧，我遇到了两个我无法解决的问题。
首先，什么时候LLC (逻辑链路控制)报头跟在IEEE 802.11数据帧之后？我认为当帧中有数据时，数据之前总是会有LLC开销，但我使用的是以太网II的wireshark，而不是llc。但我不知道如何真正知道它是LLC还是以太网II报头，跟在我的802.11数据报头之后。在802.11标头中没有指定以下内容的字段。
其次，当我打开一个包含802.11个QoS数据帧的捕获文件时，我在wireshark中注意到了一些东西。在报头的末尾有QoS控制字段，这是正常的，它是在IEEE 802.11文档中指定的(我已经一遍又一遍地阅读它，
浏览 0提问于2013-07-17得票数 2
回答已采纳
我希望使用libpcap解析wireshark脱机捕获的数据包。我在监控模式下从无线网络中捕获数据包。我读过"libpcap“可以用来捕获和解析在以太网中捕获的数据包。它也能用于无线网络吗？如果是的话，有人能给我提供一些指导吗？如果没有，哪个图书馆适合它，以及如何使用它？
浏览 4提问于2012-01-26得票数 1
我是新的Wireshark和捕获数据包和所有东西。让我直截了当。
我有一个硬件，它使用UDP广播通过以太网输出数据。我可以直接插入以太网电缆到一个在线的RJ-45耦合器(连接到硬件)和我的PC运行Wireshark。
要求:我需要捕获原始数据，我的硬件正在广播，以便它可以提供给其他团队，以了解它的格式，以提供进一步的后处理。
我所做的:最初，我从家里连接以太网电缆，并开始捕获对我来说毫无意义的数据包。
你能指出我的方向是否正确吗？对不起，如果这是一个非常基本的问题，但是硬件的原始数据对于我以后的任务很重要.
浏览 1提问于2016-08-24得票数 1
我使用Wireshark捕获的软件包：
📷
在这里你可以看到数字1594-1596，三面握手只使用0.0002s(0.2ms)完成它。
但是当我在服务器(103.215.9.27)中访问客户机IP(103.215.200.242)时，就会得到200ms+。
为什么三人握手用这么短的时间来完成呢？
浏览 0提问于2019-09-06得票数 2
我正在使用一个dynex 4以太网集线器，两个系统连接到它，目标桌面和另一个在混杂模式下运行wireshark的桌面。我有一个过滤器"host x.x“，所以我只看到目标ip地址的通信量。
在我的数据包捕获中，我看到目标系统的所有入站流量，但没有出站。我不明白这是为什么。所有的wireshark文档都说，我有正确的集线器类型，并且设置正确，可以查看进出目标系统的所有通信量。这里怎么了？
浏览 0提问于2012-09-26得票数 1
我正在编写一个c++应用程序，将以太网帧到达时间记录到数据库中。我用wireshark做了一些分析，可以看到它显示了帧的到达时间。我将使用libcap，它分析pcap，并且我收集wireshark也使用pcap。我的问题是，wireshark如何计算帧的到达时间？
浏览 1提问于2018-01-05得票数 0
回答已采纳
当尝试解析来自wireshark的.pcap文件时，收集TCP数据包。我正在尝试使用下面列出的信息解析这些文件：
正被发送的TCP分组具有分组大小的参数状态。但是，此大小通常大于在每个数据包顶部设置的wireshark数据包报头。然而，这些包的大小要比snap len全局包头小得多(如果我理解的话，这是捕获的包所能达到的最大值)。
是否有我看不到的TCP属性？我不明白wireshark怎么能捕获比数据包大小更小的数据。
浏览 1提问于2019-09-26得票数 0
我已经安装了npcap驱动程序，它支持回送接口。我安装它是因为我需要将数据包插入回送接口并从中读取它们。我可以使用"pcap_next_ex“轻松地读取环回中的数据包，就像在以太网接口中使用winpcap那样，但是当我想将一个包插入回环时，需要使用"pcap_sendpacket”剂量工作，并且函数返回0(成功)。
我通过打开wireshark并监视输入到接口的数据包来验证这一点，当我在以太网接口上使用pcap_sendpacket时，我可以观察数据包，但是在回环中，当我试图注入它们时，它们不会出现。为什么？
//The array which contains the dat
浏览 7提问于2017-03-05得票数 0
回答已采纳
2回答
如果我通过以太网发送广播数据包，这意味着目标以太网地址设置为0xffffffffffff。然而，当我查看Wireshark中发送的数据包时，数据包中的0xffffffffffff目的地不应该是，而是其他的部分。
这是一张截图：
突出显示的部分应该是eth目的地、eth源和帧类型。我看到了eth源和帧类型，但eth目的地不是我所期望的用于广播的0xffffffffffff，而且实际上似乎根本不是一个有效的目标mac地址。有人能解释一下吗？
浏览 3提问于2017-12-10得票数 0
回答已采纳
我使用tcpdump来捕获数据包，同时使用omegle。然而，我并没有得到陌生人的IP。我看到的所有IP都可以追溯到172个.*这是google 104.23的.为了欧米格和一些服务器。现在，我使用的命令是tcpdump -nn src 192.168.42.152 (它是我的src地址)，它也尝试了tcpdump -ttnnvvS作为完整的原始输出。但都是徒劳。我做错了吗？我记得我使用过wireshark，它很容易使用，但是目前还没有wireshark。还要注意的是，我没有利用IP进行任何形式的非法活动，也没有利用它来对任何人进行愚蠢的恶作剧。想帮我一下吗？除了wireshark，还有其他方
浏览 0提问于2020-07-21得票数 1
当我玩替罪羊时，我观察到了以下的行为。替罪羊手册页举个例子，如下所示
a=sniff(filter="tcp port 110")
...
sendp(a)
重新注入捕获的数据包。然而，当我自己尝试时，wireshark告诉我以太网帧检查序列在所有重新注入的数据包上都是不正确的。(我捕获哪些数据包并重新注入并不重要。)当我以交互的方式检查数据包时，我注意到没有显示以太网拖车(和校验和)。此外，没有修改或设置拖车的方法。
很明显，替罪羊不像我期望的那样-我错过了什么？如何重新注入以太网帧的副本，使其显示为有效？
详细实例
在这个例子中，我考虑一个ARP包。然而，这个问题也存在于其
浏览 0提问于2018-06-26得票数 1
以太网的最小长度应该是64字节，所以当数据小于46B时，将有一些额外的字节填充到数据的末尾，确保帧大小可达64B。当我用Wireshark捕获小于64B的帧时，它会显示“填充”或者有时显示“预告片”，所以我的问题是: wireshark捕获的以太网帧中的预告片和填充字段有什么区别？
📷
📷
===================================================================
我以前认为垫片和拖车是一样的，但当我看到它们出现在一个框架中时，我感到很困惑。就像这个↓
📷
浏览 0提问于2020-04-26得票数 1
回答已采纳
有人能告诉我WireShark中的“长度”列指什么吗？
我很确定这是整个画面的“大小”。我做了一些计算，但我没有得到WireShark报告的号码。
有人知道“长度”包括什么吗？我在某个地方读到，序言(7个八位数)、帧分隔符(1个八进制)和FCS (4个八进制)通常不会被捕获，但这是否意味着WireShark仍然会添加这些数字以达到“长度”计算？
浏览 0提问于2014-10-06得票数 4
1回答
tcpdump -i mlan0 -n tcpdump:详细的输出被抑制，使用-v或-vv进行完全协议解码，侦听mlan0，链路类型EN10MB (以太网)，捕获大小为262144字节。
为什么这个以太网在这里？我用的是无线网络，而不是以太网。
解码侦听mlan0，链路类型EN10MB (以太网)，捕获大小为262144字节。
我不知道我怎么能研究这个。我可以找到tcpdump使用的手册页。但没什么能解释这句话。
浏览 0提问于2014-11-18得票数 0
回答已采纳
3回答
如何创建UDP数据包？
、、、、
当我执行下面的Netcat命令并使用Wireshark查看数据包时，它会说UDP数据包格式错误。
$ echo "this is a test" | nc -u 127.0.0.1 53
类似地，使用$ echo "this is a test" > /dev/udp/127.0.0.1/53之类的命令会在Wireshark中产生“格式错误的数据包”错误。
📷
echo命令将被发送/传递到Netcat服务器，而不会出现错误。但这让我感到奇怪：is可以用echo或其他原生Unix工具(S)？手动构造适当的UDP包。
我正在使用Debian和macOS。
浏览 0提问于2018-11-23得票数 15
1回答
因此，我想知道我们如何利用Wireshark来查看用户是否在互联网上下载了txt文件。
我在运行wireshark时尝试过这个：
我遵循HTTP流，可以看到URL和一堆，但是在packet主体中，我在任何地方都找不到1mb.txt文件。只是好奇，如果我们正在做取证工作，我们如何才能证明这个人真的下载了这个wireshark的信息？是因为使用了SSL，PCAP中的所有文本都被随机代码分散了吗？
谢谢一堆
浏览 2提问于2015-04-10得票数 0
回答已采纳
我用的是wireshark。我使用wireshark通过FCS嗅探数据包，并将其保存到HardDisk中的pcap中。在运行时，它可以知道是否包括FCS。但我的疑问是，当我使用wireshark打开保存的pcap时，它是如何知道保存的文件是否用FCS捕获的？wireshark是如何与FCS区分文件的？在pcap中有任何变量知道这一点吗？
浏览 11提问于2015-05-28得票数 1
我使用wireshark进行分析，在wifi上捕获了一些数据包。如果我在监视器模式的接口上捕获IEEE 802.11帧的话。如果我在一个开放的网络上捕获一个不加密的IEEE数据包，那么我就看不到任何以太网报头。但是，如果我在通常的接口上捕获相同的数据包(而不是在监视器模式下)，那么我可以看到以太网头。我无法对在监视器模式下捕获的wpa数据包进行更多的分析。那么，当IEEE数据包被传输时，实际上是否存在以太网层呢？或者它是由驱动程序添加到它之前，然后传送到在上层监听的应用程序？
这里是一个缺少以太网层的数据包。
📷
这就是包在通常的界面上捕获时的样子(而不是在监视器中)。
📷
浏览 0提问于2015-11-11得票数 4
回答已采纳
我已经将我的Android设置为AP，并将其连接到我的机器上，还启用了USB tethering。我测试了接入点上的简单流量，没有捕获位于wireshark上的流量。我是否遗漏了什么，似乎无法捕获台式机上的AP流量。如何将流量移动到桌面并捕获网络流量。
谢谢
浏览 3提问于2014-03-09得票数 1
由于网络速度慢，我在设备(膝上型电脑)上安装了wireshark以查找以下内容
📷
这是使用internet的设备日志(下载文件)，正如您在屏幕截图的右侧看到的那样，整个日志中都是这些未捕获/重传的/Fast重传/伪重传的TCP /无序/前一段。很多时候，它充满了红色的"RST“数据包，有时甚至连目的地端口都无法到达dns地址(8.8.8.8)
我尝试过的是:1)在不同的网络(两个wifi宽带提供商和2个4g热点电话)上进行测试，结果是一样的，即使通过以太网电缆连接，也尝试重新安装网络驱动程序，并在设备上进行工厂复位。
为什么会发生这种情况，我该如何解决呢？这是否有可能成为黑客攻击的目
浏览 0提问于2022-01-11得票数 0
2回答
新的包分析。在我电脑的以太网设备上嗅探。
Wireshark上的“源”和“目标”列是从数据包的起始位置和最终目的地告诉源和目的地，还是在进入/退出以太网设备时告诉他们的第一个/最后一个源和目的地？
有办法确定包裹的全部路线吗？多么?
浏览 0提问于2013-06-28得票数 1
回答已采纳
Wireshark是否支持在每个数据包中不需要TCP/UDP/以太网报头的格式？
任何其他(非pcap)格式的wireshark支持将不胜感激。，我需要将头-少的数据进入wireshark进一步审查。
浏览 8提问于2010-12-21得票数 2
回答已采纳
我用wireshark捕获了一些数据包，在统计捕获窗口中有这样的值显示
📷
然后，我计算出可以从capure窗口中计数捕获值(109)，请参见wireshark捕获窗口中的行数，如下所示
📷
但是显示的值如何，可以像捕获的值一样从wireshark捕获窗口中计数值吗？对不起我的英语
浏览 0提问于2018-06-07得票数 1
回答已采纳
1回答
我使用来分析程序的行为。
我可以看到，该程序正在通过TCP在本地与另一个程序通信：
此"Windows进程监视器“不记录两个程序之间发送的实际内容。因此，我将使用Wireshark并嗅探每个可用的捕获接口(LAN是我希望看到消息流量的地方)。
不幸的是，Wireshark并没有记录所声称的任何流量。
我尝试过各种过滤器，我相信我不会忽略Wireshark产生的结果。
(tcp.port == 60882)
(ip == 127.0.0.1)
有什么理由Wireshark不能嗅到这些信息吗？
我能做些什么来看到procmon和Wireshark之间的互补结果吗？
浏览 3提问于2017-02-10得票数 0
我正在尝试捕获来自dpdk接口的数据包。使用pdump+testpmd，能够捕获数据包。但是，如果将Wireshark与testpmd一起使用，上述操作将失败。
任何建议都将受到高度赞赏。谢谢
使用Ubuntu v 18+、DPDK v 19+ Wireshark v 3+
浏览 9提问于2019-03-14得票数 0
2回答
请告诉我们，一旦我们开始对特定接口进行实时捕获，NBNS数据包是如何在Wireshark中生成的。我的目标是通过PCAP被动地获取不同机器的主机名。我想知道数据包是如何在Wireshark中生成的。
浏览 7提问于2021-02-16得票数 0
有人能解释一下使用wireshark解析802.11 packet的过程吗？wireshark是如何做到这一点的？
浏览 14提问于2017-02-13得票数 0
回答已采纳
我刚开始使用Wireshark。我是否可以在承载Web服务的服务器上安装Wireshark，以捕获传入的请求并输出正在进行的响应？
我的Web服务的终结点URL示例：
例如，我的web服务正在使用9086端口。如果我开始在9086上捕获流量，它会给我所有的请求和响应(SOAP消息)吗？
我已经在本地笔记本电脑上安装了Wireshark，并且当SOAP向Web服务发送请求时可以进行数据包处理。但是我想把它安装在服务器上，并希望从服务器端捕获它。那可行吗？
浏览 0提问于2016-06-09得票数 0
我看到了一件奇怪的事情，根据TCP理论，这并不是我所期望的。在进行握手时，客户端设置MSS (最大分段大小)为1360，窗口大小为64K，但Linux服务器正在发送包含4KB、7KB的TCP信息包，有些8KB的信息包大于1360，我预计它小于1360字节
我通过执行tcpdump然后在WireShark中查看来观察到这一点
我没想到服务器会为每个TCP数据包发送超过1360个字节，是不是我对TCP工作原理的理论理解有误？
浏览 0提问于2011-11-03得票数 3
回答已采纳
wireshark在哪里捕获linux内核中的数据包？如果一个输出包被wireshark捕获，该数据包是否一定会通过相应的接口发送出去？换句话说，一个由wireshark捕获的输出包在被发送之前会被丢弃吗？
浏览 9提问于2015-04-14得票数 2
回答已采纳
我在用wireshark捕捉流量。一切都很好，但是由于某种原因，在我捕获了超过2百万的数据包后，wireshark就崩溃了。
我不知道原因是什么，但我尝试了三次，每次在2百万之后，它就崩溃了。因此，我将使用File->Export->File导出每100万个数据包一次的信息，然后重新启动捕获。
一切正常，但是是否有一种方法可以自动告诉wireshark在特定的数据包数量之后导出并重新启动捕获，或者可能是特定的时间限制？
浏览 0提问于2012-11-22得票数 1
回答已采纳
通过发出以下命令，我从我的linux主机找到mtu值到我的服务器：
ping -s 1312 my.sever.com --> 100% successful
ping -s 1313 my.sever.com --> 100% failed
所以我假设我的最大MTU是1340 (1312 + 28)。
但是，当我从我的java客户端捕获到该服务器的http帖子时，我可以在wireshark中看到一个大小为1354的tcp包，整个请求/响应都是成功的。
4 0.054168000 my.ip -> server.ip TCP 1354 80 59060 [TCP seg
浏览 3提问于2014-02-15得票数 1
回答已采纳
1回答
在Eclipse中，我们配置了weblogic服务器，并部署了java应用程序。如何跟踪weblogic服务器发出的所有请求和响应，如wireshark。因为我的公司不允许安装wireshark，所以我需要wireshark的替代品。
任何帮助都将不胜感激。
浏览 2提问于2017-09-09得票数 0
我有一个使用wifi连接到我的wifi路由器的IoT设备。在设备上捕获网络日志有一个限制，所以我想使用Wireshark来捕获它。
我正在使用windows 10并下载了Wireshark的最新版本。既然我的笔记本电脑和我的IoT设备通过同一个路由器连接到同一个网络，我就无法从我的IoT设备中捕获进出的数据包。我将文件处理程序设置为ip.addr == { IoT设备的ip)。但它什么也没显示出来。使用Wireshark的笔记本电脑可以捕获这些数据包吗？
请告诉我。
谢谢
阿克希莱什
浏览 3提问于2021-08-23得票数 0
回答已采纳
1回答
如何确定得多快才能嗅到数据包
、、、、
因此，我对这个监视实现非常深入，我很好奇如何计算它所能处理的理论最大值。
我知道python不是最有效的语言，老实说，我并不太担心在这里或那里丢失一个包--但是我怎么知道它的速度有多快呢？
我的网络不太大，但是它可以跟得上nmap扫描。(至少看起来是这样)
它与Wireshark相匹配，所以我很好奇它在一个拥有数千台计算机的网络上的局限性。作为替罪羊的文档似乎并没有太深入，但我承认我可能遗漏了一些东西。
我创建了一个带有回调的异步嗅探器，它只将所需的信息抛到哈希表/字典中，并以srcMac作为键，如果有任何影响的话。
浏览 9提问于2022-05-30得票数 1
我刚接触过网络，现在正在学习wireshark，无法捕捉两个设备之间的通讯。这是我的圈套。
📷
当我连接到Wireshark的“以太网”(以太网是我的PC上的以太网端口)时，我可以看到PC与Dev1或PC与Dev2之间的通信。但是我如何看待Dev1和Dev2之间的通信呢？
浏览 0提问于2022-08-24得票数 0
回答已采纳
当时我正在看wireshark的几个wifi截图，我撞到了两个我以前从未见过的标本。首先，我认为IEEE 802.11数据帧后面总是一个LLC报头(802.2)，前提是该帧实际上包含数据。现在，我有两个wireshark截图显示，否则！
首先，我们可以在wifi报头之后看到一个以太网II报头：
这是我第一件不明白的事。当读取802.11数据头时，接口如何知道它将是以太网II的追随者？在802.11标题中没有指定下一步的字段。
第二个是直接跟随wifi头的“原始数据”。
和以前一样，我们怎么知道数据是跟踪的，而不是LLC？
浏览 6提问于2013-07-18得票数 0
1回答
以太网帧可视化
、、
在发送方和接收端，一个IP分组在多个以太网帧中被分割，所有帧被组合起来以获取IP分组
那么，有什么方法可以看到每个以太网帧分别承载的有效载荷吗？
浏览 0提问于2020-08-30得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
