在Wireshark中使用OpCode过滤数据包

文章/答案/技术大牛

发布

1回答

ARP回复数据包的c/c++ pcap筛选器表达式

c++、c、pcap、libpcap、arp

我正在尝试创建仅用于过滤ARP回复的pcap过滤器。在wireshark中，我使用而且它工作得很完美。但是当我在pcap_compile函数中使用它时，它抛出了一个异常语法错误。我还尝试了这些变体：arp.opcode 2arp.reply但似乎什么都不起作用。我试着用谷

浏览 1提问于2017-04-16得票数 0

1回答

wireshark、packet、packet-sniffers、opcode

因此，如果我理解正确的话，OpCode是有效负载的第一个十六进制组件。rpcap.opcode == 41 但在应用此筛选器时没有得到任何结果-可能是因为无效的语法或它是错误的筛选器。

浏览 21提问于2018-02-04得票数 0

回答已采纳

1回答

Wireshark不捕获免费的arp数据包(opcode2)

arp

Wireshark不捕获免费的arp数据包(opcode2)。只有arp公告包(opcode1)。在windows 10计算机上运行wireshark时，我打开了其他计算机，但是wireshark没有从正在连接的机器上捕获免费的arp (opcode2)包。

浏览 0提问于2020-03-08得票数 1

2回答

捕获过滤器在wireshark中意味着什么？

network、wireshark

捕获过滤器在wireshark中意味着什么？和显示过滤器一样吗？

浏览 0提问于2013-08-27得票数 -2

回答已采纳

1回答

Wireshark捕获数据包，但JAVA应用程序不捕获

java、networking、udp、wireshark

当我使用指定的端口和IP过滤器运行wireshark时，wireshark会显示所有捕获的MEGACO数据包。但在我的应用程序(用JAVA编写)中，有些数据包无法到达。

浏览 2提问于2012-09-25得票数 1

回答已采纳

2回答

Wireshark/tcpdump/libpcap在哪里截获Linux内核中的数据包？

linux、networking、linux-kernel、wireshark

根据的说法，wireshark能够在丢包之前得到它(因此我无法自己获得这样的数据包)。我仍然想知道wireshark在linux内核中获取数据包的确切位置。答案是“在UN*Xes上，它使用libpcap，在Linux上使用AF_PACKET套接字。”有没有人有更多的具体例子来使用"AF_PACKET套接字“？如果我正确理解wireshark，网络接口卡(

浏览 5提问于2016-06-14得票数 2

回答已采纳

2回答

如何在wireshark中捕获HTTP数据包

networking、wireshark、capture、packet

我想用过滤器捕获数据包。如何在Wireshark1.12.4中捕获HTTP数据包？如何使用"POST“方法过滤数据包？

浏览 4提问于2015-03-11得票数 1

回答已采纳

1回答

在wireshark中保存显示/过滤的数据包

networking、wireshark、tcpdump

我在wireshark中应用了过滤器，仅显示发往我PC的传入数据包。当我将过滤/显示的数据包保存到.csv文件时，我实际上保存了所有的数据包(未过滤)。如何仅保存显示/过滤的数据包？

浏览 1提问于2011-11-03得票数 49

回答已采纳

1回答

为什么我在使用VPN时看到数据包的源IP或目的IP不是我的IP地址？

networking、wireshark

我是网络世界的新手，我正在使用Wireshark来学习有关网络的知识。我在Wireshark闲逛，而我正在使用我的VPN来绕过互联网过滤器(生活在一个独裁国家)。当我使用VPN时，我看到数据包的源IP或目标IP既不是我的IP，也不是VPN服务器IP。2-在Wireshark中，我只能看到数据包的源地址或目的地址都是我的IP地址。使用VPN前的数据包</

浏览 343提问于2020-09-30得票数 0

1回答

尝试使用scapy嗅探http数据包

python、scapy、packet-sniffers

当我不尝试过滤http链接时，程序运行得很好，但当我使用代码时，它几乎没有显示任何内容，我在代码中看不到任何问题，而且我已经使用了pip install scapy_http。

浏览 1提问于2019-06-05得票数 0

1回答

分析出我电脑的数据包

packet、packet-sniffers

每当我在浏览器中打开一个网站时，我都希望看到正在从我的计算机中流出的数据包。我想这样做是为了检查我的浏览器上的代理扩展是如何加密信息的。有没有办法检查从我的网卡里出来的包裹？

浏览 3提问于2015-10-24得票数 0

回答已采纳

1回答

我正在创建一个库，用于通过本地网络将UDP数据包发送到由100个ArtNet3兼容的DMX控制器组成的字符串。我已经成功地发送和呈现了ArtDmx数据包。现在，我试图预缓冲DMX控制器中的数据，以帮助解决网络延迟问题。文档中说要发送一个ArtSync数据包来告诉控制器呈现先前接收的ArtDmx数据包，这就是我已经实现的。我还在ArtSync数据包之前发送一个ArtDmx数据包，告诉控制器缓冲数据，而不是呈现数据。这些ArtDmx数据包</em

浏览 11提问于2015-10-22得票数 2

回答已采纳

2回答

如何在Wireshark中对特定的数据包使用“跟随TCP流”？

tcp、filter、wireshark

我正在尝试在Wireshark中构建过滤器，以过滤掉不需要的数据包。当前的过滤器看起来像： !(http.request.method == POST) && !、包含字符串"aa”或"bb“的数据包以及具有响应码404、301、302或303的数据包。”在我看来，这个过滤器工作正常，很多包都被过滤掉了，我只能看到最重要的包。但现在我想在剩下的最重要的数据

浏览 0提问于2015-11-05得票数 0

回答已采纳

1回答

统计捕获wireshark中的意义显示值

wireshark

我用wireshark捕获了一些数据包，在统计捕获窗口中有这样的值显示然后，我计算出可以从capure窗口中计数捕获值(109)，请参见wireshark捕获窗口中的行数，如下所示但是显示的值如何，可以像捕获的值一样从wireshark捕获窗口中计数值吗？

浏览 0提问于2018-06-07得票数 1

回答已采纳

1回答

Wireshark不显示请求数据包

wireshark、packets

我在Windows 7上使用Wireshark v1.8.3，并使用cmd发送ping命令来查看Wireshark上的数据包。正在显示回复数据包，但未显示请求数据包。我是否有某种需要移除的过滤器？

浏览 0提问于2012-10-31得票数 0

4回答

使用wireshark进行usb嗅探

usb、wireshark、usb-flash-drive

目前，我正在使用usbmon来嗅探usb。为了更好地理解，我想使用wireshark。我以前用过wireshark来嗅探以太网数据包。但是要捕获什么来嗅探USB数据包呢？我的意思是，我需要从选择要在wireshark中捕获的接口开始。但是我为usb选择了什么呢？

浏览 24提问于2011-02-12得票数 12

1回答

提取具有ECN通知集的数据包。

tcp、wireshark、packet-analysis、tcpdump

为此，我在交换机端口上使用红色队列规则。我正在使用iperf3生成30秒的流量。为了捕获包，我使用tcpdump。但是，tcpdump文件太大了。因此，我希望提取已标记为ECN的数据包。请有人建议一种方法，以便我只能过滤那些在TCP报头中设置了ECN位的数据包吗？提前谢谢。

浏览 0提问于2016-04-14得票数 2

回答已采纳

1回答

如何获取和使用WPA会话密钥？

network、wifi、wpa2、sniffer

但是，当使用airdecap解密捕获文件(由airodump创建)时，使用我的WPA密码时，我只能获得广播流量。如果我正确理解它(在阅读下面的问题之后)，那是因为当其他用户开始会话时，我必须捕获会话密钥。因此，我的问题是如何捕获和使用会话密钥来解密捕获文件中的通信量？我知道我可以强制客户端进行身份验证，但我想我必须提取会话密钥并在例如Wireshark中使用它们。使用PSK保护WiFi的任何好处，但不包括未经授权的

浏览 0提问于2011-06-10得票数 7

1回答

使用tshark或wireshark读取大文件，并仅输出ICMP数据包。

filter、wireshark、icmp、tshark

我有一个72 GB的文件，其中应该包含少量的ICMP数据包。Wireshark不能装载。我想使用命令行中的tshark或Wireshark来读取文件，过滤掉所有ICMP数据包，然后将它们写到一个小文件中，然后将它们加载到wireshark中。我怎么能这么做？

浏览 9提问于2022-10-10得票数 0

1回答

捕获cookie信息

http、cookies、wireshark、tshark

我是wireshark/tshark的新手，所以我想知道这样的事情是否可能发生。我捕获了一些流量作为pcap。我在wireshark中打开它并应用“http.cookie”过滤器，它只给我包含cookie的数据包。从这些数据包中，我只需要特定的HTTP信息，比如源/目标ip、时间戳、http.content_type、http.content_length、cookie ID字符串和完整请求uri。这在wireshark</

浏览 6提问于2012-08-29得票数 0

点击加载更多

ARP回复数据包的c/c++ pcap筛选器表达式