Preguntas etiquetadas con wireshark

Por curiosidad, estoy revisando los paquetes DNS de Wireshark. Puedo ver que hay una consulta DNS del host y luego una respuesta DNS del servidor DNS. Todo es como se esperaba. Sin embargo, si revisa más la consulta, puede ver que el servidor también envía el NS (servidor de nombres …

11 domain-name-system  dns-zone  wireshark  dns-hosting  dns-server 

He instalado WireShark en CentOS 6.5 con los siguientes paquetes usando Yum. Dependencies Resolved ================================================================================ Package Arch Version Repository Size ================================================================================ Installing: wireshark x86_64 1.8.10-8.el6_6 updates 11 M wireshark-devel x86_64 1.8.10-8.el6_6 updates 905 k wireshark-gnome x86_64 1.8.10-8.el6_6 updates 855 k Installing for dependencies: glib2-devel x86_64 2.28.8-4.el6 base 299 k libsmi …

10 linux  centos  wireshark  centos6.5 

¿Cómo instalo Wireshark en Red Hat Linux? En la página de descarga de Wireshark , ¿debo descargar el "Paquete estándar" para Red Hat en "Paquete de terceros"? ¿La versión de Red Hat tiene una GUI?

10 linux  wireshark 

Por favor, encontrar un pequeño archivo pcap aquí ilustrar mi problema. Tengo un protocolo de enlace TCP de tres vías, seguido de dos inicios de sesión FIX. (FIX es un protocolo utilizado en el comercio). El primer inicio de sesión FIX (marco 4) es interpretado y analizado perfectamente por WireShark, …

9 tcp  wireshark 

Capturé un archivo tcpdump realmente grande que ahora siempre bloquea mi wirehark. Fue capturado sin filtros y necesito aplicar algunos después para hacer el archivo más pequeño. ¿Es esto de alguna manera posible?

9 wireshark  tcpdump  filter 

¿Cómo puedo convertir archivos de captura de wirshark (.cap) en archivos de texto o algún formato desde el que pueda leer el archivo y analizar su contenido? Saludos, Mithun

9 command-line-interface  wireshark 

Estamos viendo alguna actividad sospechosa en la red, y cuando estaba tratando de ver si era un servidor en particular, ejecuté un rastro de Wireshark. Noté que muchos paquetes ARP preguntaban who has x.x.x.x, pero todos me decían que dijera diferentes direcciones. En el pasado, solo he visto el "tell" …

8 networking  wireshark  arp 

Tengo una aplicación que se está comunicando con una base de datos Oracle, su registro es bastante malo, por lo que la única forma en que puedo entrenar qué SQL está enviando a nuestra base de datos es mediante la búsqueda de paquetes para solicitudes TNS. Quiero filtrar estos paquetes …

8 wireshark 

Digamos que WireShark está instalado en la computadora A. Y digamos que estoy viendo un video de Youtube en la computadora B. ¿WireShark puede ver qué está haciendo la computadora B?

8 wireshark