Рубрика WireShark — Это своего рода мануал по работе с программой анализа трафика.
Большинство статей — переведены и подготовлены для русскоязычных читателей, имеющих желание подробно ознакомиться с данной программой, но не обладающих достаточными знаниями английского языка. Все недочеты и пожелания оставляйте в комментариях.
WireShark описание меню «Go»
Меню Go в Wireshark содержит в себе следующие элементы:
| Пункт меню | Горячие клавиши | Описание |
|---|---|---|
| Alt + ← | Перейти к недавно посещенному пакету в истории пакетов, как и история страниц в веб-браузере. | |
| Alt + → | Перейдите к следующему посещенному пакету в истории пакетов, подобно истории страниц в веб-браузере. | |
| Ctrl + G | Позволяет указать порядковый номер пакета, а затем переходит к этому пакету. (появится дополнительное поле для ввода) | |
| Перейдите к соответствующему пакету текущего выбранного поля протокола. Если выбранное поле не соответствует пакету, этот элемент неактивен. | ||
| Ctrl + ↑ | Перейдите к предыдущему пакету в списке. Это можно использовать для перехода к предыдущему пакету, даже если список пакетов не имеет фокуса клавиатуры. | |
| Ctrl + ↓ | Перейдите к следующему пакету в списке. Это можно использовать для перехода к предыдущему пакету, даже если список пакетов не имеет фокуса клавиатуры. | |
| Ctrl +Home | Перейти к первому пакету файла захвата. | |
| Ctrl + End | Перейдите к последнему пакету файла захвата. | |
| Ctrl + , | Переход к предыдущему пакету в текущем сеансе. Это можно использовать для перехода к предыдущему пакету, даже если список пакетов не имеет фокуса клавиатуры. | |
| Ctrl + . | Перейдите к следующему пакету в текущем сеансе. Это можно использовать для перехода к предыдущему пакету, даже если список пакетов не имеет фокуса клавиатуры. |
Интересные статьи
Wireshark предлагает простой, но мощный экранный фильтр, позволяющий создавать довольно сложные выражения фильтра. Вы можете сравнивать значения в пакетах, а также комбинировать простые выражения в более сложные выражения. Ниже разобраны конкретные […]
WireShark окно Диалоги (Conversations)
Сетевой разговор в Wireshark — это трафик между двумя конкретными конечными точками. Например, IP-разговор — это весь трафик между двумя IP-адресами. Окно бесед похоже на окно конечной точки. Наряду с адресами, […]
WireShark описание меню «Edit»
Меню Edit в Wireshark содержит в себе следующие элементы:
Сохранение захваченных пакетов в WireShark
После захвата пакетов вы можете сохранить их в файл, в любую папку на вашем компьютере, через пункты меню File → Save As … . Вы можете выбрать, какие пакеты сохранить […]
Как использовать GeoIP в wireshark
В некоторых версиях программы wireshark есть возможность использовать GeoIP и определять геолокацию ip. Wireshark , начиная от версии 2.6 и выше могут использовать базы данных MaxMind для поиска по стране, […]
Экспертная информация — это своего рода журнал аномалий, найденных Wireshark в файле захвата. Общая идея следующей «Экспертной информации» заключается в том, чтобы лучше отображать «необычное» или просто заметное поведение сети. […]