有过滤JSON pcap的工具或wireshark插件吗？

文章/答案/技术大牛

发布

1回答

json、wireshark

我知道JSON消息只是键和值，但是有没有wireshark插件或工具可用于在pcap中过滤JSON消息？例如：-假设我在pcap中有以下4条json消息{"name":&

浏览 5提问于2019-11-29得票数 1

回答已采纳

2回答

tcpdump -如何根据tcp连接时间/持续时间进行过滤

linux、filtering、tcpdump

是否可以根据tcp连接时间(连接持续时间)过滤tcpdump (实时或创建转储后)？tcpdump -i eth0 port 80

浏览 2提问于2013-05-01得票数 10

1回答

我有一个文件，其中包含tcpdump在几天内捕获的数据包。从这个文件中，我想看看在特定时间内捕获的数据包，时间跨度仅为几个小时。我知道我可以使用tcpdump -r从文件中读取数据包。我可以使用所有常用的过滤器，如按协议过滤和端口号过滤。我还知道我可以使用-c来限制输出的数据包数量。但这不允许我从一开始就跳过很多包。我可以在我感兴趣的时间范围内使用tcpdump -tttt和grep，但最后我想用-w将数据包写入一个新的</

浏览 0提问于2018-02-17得票数 1

回答已采纳

1回答

创建删除certan数据包的新wireshark文件

java、networking、wireshark

我想通过Java代码从wireshark文件(原始pcap文件的副本)中删除某些包(我不希望它们成为新pcap文件的一部分)。是否可以在删除某些数据包的情况下创建新的pcap文件？

浏览 1提问于2012-03-29得票数 1

1回答

如何在OSX上捕获特定于进程的环回接口网络流量？

macos、process、tcpdump、loopback、network-monitoring

我想监视运行在OSX El Capitan上的两个进程之间的通信量。服务器正在监听127.0.0.1，因此我相信我需要监视lo0回送接口。/DumpFile01.pcaptcpdump: data link type PKTAPtcpdump: pktap_filter_packet: pcap_add_if

浏览 10提问于2015-10-26得票数 1

回答已采纳

1回答

-Y和读取{src，dst}端口和tshark

tcpdump、wireshark、tcp-ip、tshark

tshark从接口或pcap获取数据。当从接口读取数据时，用户必须用-f (根据pcap-filter(7))编写过滤器，从文件读取数据时，用户必须用-Y (根据wireshark-filter(4))编写过滤器。My场景：我有src地址，dst地址，src端口和dst端口。但我不知道会话类型(TCP或UDP)。wireshark<

浏览 0提问于2022-03-02得票数 1

1回答

从pcap中提取饼干

wireshark

是否有工具从tcpdump (.pcap文件)生成的网络嗅探器中提取cookie。我知道我可以在wireshark中打开它，但我需要一段时间才能找到我感兴趣的域和cookie(我可以使用过滤器吗?) 谢谢

浏览 0提问于2013-04-05得票数 5

2回答

Wireshark -以编程方式修改pcap文件中的数据包

c、protocols、wireshark

我在一个pcap文件中有一系列带有各种协议的数据包，例如GTPV2、S1AP、Diameter等。我需要知道是否有一种方法可以通过编程修改某些字段，例如：我设法获得了proto_tree，并通过专门处理我感兴趣的缓冲区的偏移量来修改tvbuff内容，但我可以这样说吗：其中e212.mccc是Wireshark<

浏览 1提问于2012-09-27得票数 1

1回答

如何通过命令行用Wireshark捕获三个主机？

wireshark

C：\ Files\Wireshark\wireshark.exe -i 4 -k -b持续时间:3600 -w c:\capture.pcap 我尝试过这个方法，它弹出了Wireshark命令行帮助窗口C：\ Files\Wireshark\wireshark.exe -i 4 -k -b持续时间:3600 -w -f 10.0.0.1和10.0.0.2和10.0.0.3 c:\capture.pcapC：\ Files\Wireshark\

浏览 2提问于2014-04-10得票数 0

回答已采纳

5回答

你是如何测试Wireshark分解器的？

unit-testing、wireshark、wireshark-dissector

当您为Wireshark编写一个分解器时，您如何测试它？在UI中寻找可视化输出对于一个不平凡的协议来说是不够的。编辑：在日常工作捕捉中，这种情况通常不会发生。这就是为什么你需要一个合成捕获数据，即使是“不可能”的内容。

浏览 10提问于2010-12-13得票数 12

回答已采纳

1回答

用SNMPv3将加密的TShark陷阱导出到JSON

wireshark、snmp、tshark

我有一个带有来自Wireshark的加密SNMPv3陷阱记录的pcap (版本3.2.2)。为了分析陷阱，我希望使用tshark将协议数据导出到json。tshark.exe -T ek -Y "snmp" -P -V -x -r input.pcap > output.json 目前，我通过C：\snmp_users\developer\AppData\漫游\Wireshark中的“”文件

浏览 4提问于2020-09-14得票数 0

回答已采纳

4回答

是否有一个包嗅探器，可以限制为一个单一的程序？

wireshark、packet-capture

我已经使用Wireshark一段时间来分析一些程序了。有没有办法限制Wireshark只监听一个程序？或者，有没有其他程序可以做这样的事情？

浏览 2提问于2011-01-23得票数 0

回答已采纳

3回答

使用tcpdump或tshark生成json文件？

json、pcap、tcpdump、tshark

我知道使用tshark和tcpdump可以生成pcap文件。但是为了运行这个程序，我需要将pcap信息格式化为json格式。我在想，我是否可以通过tcpdump或tshark命令来访问它？

浏览 11提问于2015-07-10得票数 2

1回答

通过内容regex筛选pcap* (例如tcpdump)文件是如何匹配的？*

c++、python、pcap、packet-capture、tcpdump

我有一些用tcpdump收集的大型pcap (数据包捕获)文件。我想过滤出包含特定字符串的数据包。我希望我的输出仍然是pcap格式。我找到了几种只显示与pcap中的regex匹配的数据包的方法，但我需要的是过滤这些文件，而不是过滤出数据包的显示(例如stdout)。输出需要是pcap，并删除匹配的</e

浏览 0提问于2012-03-01得票数 0

回答已采纳

6回答

如何连接两个tcpdump文件(pcap文件)

networking、tcp、wireshark、pcap、tcpdump

如何拼接两个tcpdump文件，使文件中的流量一个接一个地出现？具体地说，我希望“乘以”一个tcpdump文件，这样所有会话都将依次重复几次。

浏览 3提问于2009-05-26得票数 21

2回答

Tcpdump输出将其转换为json格式

tcpdump

我目前正在寻找转换tcpdump输出(文本文件或pcap文件)并将其转换为json文件格式的方法。有什么方法可以做到这一点吗？ 

浏览 5提问于2015-07-23得票数 0

2回答

如何从pcap文件中提取以太网级数据？

python、networking、scapy

我有一些pcap文件，之前我使用tshark组合python来提取源IP地址，时间戳等。但是，现在我在Wireshark中打开这些pcap文件。它还包含VLAN信息，VID是我现在要提取的内容。我在终端使用tshark -r xx.pcap，它只能显示tcp级别的信息，我不能得到这个VLAN ID，有人知道怎么用Python做吗？使用一些库或工具？

浏览 2提问于2011-12-13得票数 0

1回答

逐层过滤pcap并保存到另一种格式

wireshark、data、pcap

我在wireshark中捕获数据包，对我感兴趣的协议(DIS)进行过滤，然后将其导出到pcap中。我想用Python对这些数据进行分析。我对每个数据包感兴趣的唯一部分是数据层报头/数据。如何从所有数据包中提取这些信息并保存到类似txt、json或csv之类的内容中？我刚刚读到了tshark，并尝试了我找到的一行代码：tshark -r capture.pcap -T fields -e data >

浏览 0提问于2018-09-06得票数 1

1回答

将数据包解码为wireshark中的T30消息

fax

我需要使用wireshark或任何其他工具将pcap解码为T30。在支持的格式中，wireshark列出了T30。因此，应该可以将数据包解码为T30消息。有谁能帮我一下吗？

浏览 0提问于2013-07-19得票数 -2

1回答

使用pcap捕获双vlan流量

c++、linux、libpcap、vlan

它工作得很好，但希望通过使用pcap的过滤选项来提高性能，以便只显示我感兴趣的数据包类型进行处理。set filter: " << pcap_geterr(pcap);} 本质上，我希望IP数据包包含TCP或UDP，并接受相同类型的vlan标记数据包。我相信过滤器语法是正确的，但现在需要支持双vlan数据包(802.1ad)，并且不确定我应该如何重写过滤器字符串。我没

浏览 1提问于2020-01-08得票数 0

回答已采纳

点击加载更多