如何在Wireshark中筛选HTTP 500响应及其请求？ 我可以使用http.response.code == 500来查找所有得到返回代码500的响应，但我也希望能够看到这些响应的请求。 更新：我想自动执行此操作，以便我可以设置一个tshark.exe实例来logging一天，只保存有趣的HTTPstream量（有一个WEBDAV运行在同一台服务器上有很多stream量，不感兴趣）。 第二次更新：因为我主要想要logging发送到WebService而不是WEBDAV的消息，所以我使用http.content_type contains "text/xml"来过滤基于xml的消息。 这不是我正在寻找的100％，但生成足够小的日志进一步debugging。
我捕获了一个非常大的tcpdump文件，现在总是崩溃我的wireshark。 它被捕获，没有filter，我需要申请一些后来使文件更小。 这有可能吗？
请在这里find一个小的pcap文件，说明我的问题。 我有一个三方TCP握手，其次是两个FIXlogin。 （FIX是交易中使用的协议。）第一个FIXlogin（第4帧）由WireShark解释和parsing，但第二次login（第6帧）被解释为TCP segment of a reassembled PDU的TCP segment of a reassembled PDU 。 但是，帧6 不是重组PDU的TCP段。 它包含一个完整的TCP PDU，应该被解释和parsing为一个FIXlogin。 我已经检查过序列号，ACK号码，IP总长度等都是好的。 为什么帧6被解释为重组PDU的TCP段？
假设WireShark安装在计算机A上。假设我在计算机B上查看Youtubevideo。 WireShark可以看到计算机B在做什么？
如何将wirshark捕获（.cap）文件转换为文本文件或某种格式，我可以从中读取文件并parsing其内容？ 问候，Mithun
如何在Red Hat Linux中安装Wireshark？ 在Wireshark下载页面 ，我应该在“Third-Party Package”下载红帽的“标准软件包”吗？ 红帽版本是否有GUI？
我已经在CentOS 6.5中使用Yum安装了WireShark。 Dependencies Resolved ================================================================================ Package Arch Version Repository Size ================================================================================ Installing: wireshark x86_64 1.8.10-8.el6_6 updates 11 M wireshark-devel x86_64 1.8.10-8.el6_6 updates 905 k wireshark-gnome x86_64 1.8.10-8.el6_6 updates 855 k Installing for dependencies: glib2-devel x86_64 2.28.8-4.el6 base 299 k libsmi x86_64 0.4.8-4.el6 base 2.4 M Updating for dependencies: glib2 i686 2.28.8-4.el6 base 1.7 M glib2 […]
WireShark | 视窗 我想search特定地址/消息的SMTPstream量的数据包捕获。 通常情况下，我只是对信息列进行sorting，然后浏览，但是如果我可以针对特定的string运行search或筛选器，那就好了。 有没有办法在WireShark中做到这一点？
我不确定这个问题在这里是否合适，所以如果我错了，请原谅我。 这是一个问题：我想看看一个特定的程序发送到互联网，但是在计算机上有很多使用互联网的应用程序和服务。 所以我们不可能找出我感兴趣的应用程序发送的数据包。 一种方法是尝试closures所有其他应用程序，但这是不可能的。 那么有没有办法来隔离一个特定的应用程序？ 我正在使用windows7并使用wireshark捕获数据包
filterexpression式是什么，只select协议= TLSV1的协议？ 东西明显像协议==“TLSV1”或TCP.protocol ==“TLSV1”显然不是正确的方法。 ip.proto ==“TLSV1”说“ip.proto不能接受string作为值” 更新 – 其他提示： 另外一个很好但是隐藏的search是在PacketLength上：你可以通过点击“编辑首选项”（菜单或图标），然后添加PacketLength作为一个新的列来添加数据包的长度，但要过滤它，你必须使用更多的隐藏：frame.len == ###其中###是你想要的数字。 我们使用它来确定发送和/或接收的数据包数量，当您过滤时，屏幕底部的状态栏显示与filter匹配的项目数量。