我想在我的networking上build立一些小型的低端硬件wireshark捕获点。 我希望我可以使用像命令行Linux（例如ubuntu mini）的东西，以保持轻量级。 我看到有一个“tshark”是wireshark的命令行版本。 我还在远程Linux机器上find了有关使用wireshark的文章，并创build了一个到tshark机器的ssh连接并分析捕获数据。 不过，我也想这样做，但是我想用Windows版本的wireshark来做分析。 这是可能的，我需要做什么（我愿意使用除了tshark以外的东西，如果有帮助的话）？
我有一个Linux的openvpn路由器和一个家庭DSL调制解调器。 dsl调制解调器将端口1234打开并转发到linux路由器的eth0上。 我可以从远程位置连接到路由器没有问题。 所有的stream量正在通过，我可以从VPN客户端上网等。作为一个支票，我打开wireshark在客户端上。 如果我看看协议，我可以看到很多的UDPstream量，没有其他的东西…但是我没有看到任何东西（据我所知）表示数据正在被encryption？ 这听起来是对的还是我应该看另一个界面？ 如何testing数据是否被encryption？ 谢谢，
WireShark可以方便地剖析以太网帧，并精确地告诉你每个字节的含义。 例如，它会告诉您TCP / IP标头的位置，填充方式以及校验和是否正确。 现在我有一个编码为长HEXstring的以太网帧。 （这不是一个捕获的框架。）有没有办法将这个hexstringinput到WireShark并为我分析？
Wireshark中的源IP和目标IP位于不同子网（同一networking）上的Wireshark是否有可能嗅探stream量，而且它们都不是您的IP？ 网卡是Intel 82579LM。
我的问题是可以从服务器机器（本地主机）打开默认网站，但无法从testing机器（在同一个局域网中）打开。 Netstat说IIS 7.5正在侦听0.0.0.0:80。 WireShark显示testing机器上的浏览器发出三个TCP SYN数据包，这些数据包到达Web服务器，但没有SYN-ACK（等）。 我究竟做错了什么？ 感谢您的帮助。
我是Wireshark的新手。 我想知道什么是固定和标记的参数和它们之间的差异。 networkingsearch没有帮助。 请简单地向我解释一下。
我有一个服务器运行起搏器Corosync和一些标准的服务，如邮件，网页，SSH … 当我在我的networking中运行wireshard时，我一直收到我的服务器发送给IP 226.99.1.1（这不在我的本地networking中，而我什么都不知道）的数据包。 Wireshark告诉我，源端口是hpoms-dps-lstn，目标端口是netsupport。 我想知道这个包是关于什么的？
我试图使用Windows的Wireshark 1.10.6，我只想捕获到端口443的stream量（以诊断我有一些奇怪的HTTPS问题）。 所以我打开捕获 – > 捕获filter…在那里我删除所有的filter，然后添加一个filterstring设置为端口443 。 然后我开始捕捉，看到有很多不相关的东西被捕获，例如这个 BROWSER 243主机通告，工作站，服务器，SQL Server，NT工作站，NT服务器，备份浏览器，DFS服务器 所以它看起来像捕获filter被忽略。 我做错了什么，如何使用filter？
我扫描一个子网（16台主机），同时用wireshark转储networkingstream量。 我做了2次，我注意到在stream量上有来自开放/closures端口的正常SYN-SYN / ACK和SYN-RST ，但是也有数以千计的SYN-SYN / ACK （和closures连接的ACK ）一个特定的端口（第一次扫描是端口111，第二次扫描是端口22）。 为什么nmap多次打开多个主机上同一个端口的连接？ 包的长度总是一样的：78。 谢谢， 菲利波 编辑：我运行的命令是： nmap -vv -P0 -sT -O -T5 -p 1-65535 -iL target.txt -oX target.xml
有什么办法可以区分， HTTP或HTTPS数据包来自browser或不是？ 特别针对https请求。Http中的数据包中有User-Agent字段，但在HTTPS中找不到任何内容。