Рубрика WireShark — Это своего рода мануал по работе с программой анализа трафика.
Большинство статей — переведены и подготовлены для русскоязычных читателей, имеющих желание подробно ознакомиться с данной программой, но не обладающих достаточными знаниями английского языка. Все недочеты и пожелания оставляйте в комментариях.
WireShark описание меню «Go»
Меню Go в Wireshark содержит в себе следующие элементы:
| Пункт меню | Горячие клавиши | Описание |
|---|---|---|
| Alt + ← | Перейти к недавно посещенному пакету в истории пакетов, как и история страниц в веб-браузере. | |
| Alt + → | Перейдите к следующему посещенному пакету в истории пакетов, подобно истории страниц в веб-браузере. | |
| Ctrl + G | Позволяет указать порядковый номер пакета, а затем переходит к этому пакету. (появится дополнительное поле для ввода) | |
| Перейдите к соответствующему пакету текущего выбранного поля протокола. Если выбранное поле не соответствует пакету, этот элемент неактивен. | ||
| Ctrl + ↑ | Перейдите к предыдущему пакету в списке. Это можно использовать для перехода к предыдущему пакету, даже если список пакетов не имеет фокуса клавиатуры. | |
| Ctrl + ↓ | Перейдите к следующему пакету в списке. Это можно использовать для перехода к предыдущему пакету, даже если список пакетов не имеет фокуса клавиатуры. | |
| Ctrl +Home | Перейти к первому пакету файла захвата. | |
| Ctrl + End | Перейдите к последнему пакету файла захвата. | |
| Ctrl + , | Переход к предыдущему пакету в текущем сеансе. Это можно использовать для перехода к предыдущему пакету, даже если список пакетов не имеет фокуса клавиатуры. | |
| Ctrl + . | Перейдите к следующему пакету в текущем сеансе. Это можно использовать для перехода к предыдущему пакету, даже если список пакетов не имеет фокуса клавиатуры. |
Интересные статьи
Wireshark использует язык фильтра libpcap для фильтров захвата. Ниже приведен краткий обзор синтаксиса. НЕ путайте фильтры захвата (Capture filter) ( пример : tcp port 80 ) и фильтры отображения (display […]
WireShark Окно «Иерархия протоколов» (Protocol Hierarchy) Иерархия протоколов захваченных в Wireshark пакетов. Это дерево всех протоколов в захвате. Каждая строка содержит статистические значения одного протокола. Два столбца ( Процентные пакеты и Процентные байты ) служат двойными функциями как гистограммы. Если установлен фильтр отображения, […]
WireShark описание меню «View» Меню View в Wireshark содержит в себе следующие элементы: Некоторые пункты меню могут отсутствовать или называться по другому
Сохранение захваченных пакетов в WireShark После захвата пакетов вы можете сохранить их в файл, в любую папку на вашем компьютере, через пункты меню File → Save As … . Вы можете выбрать, какие пакеты сохранить […]
Что такое WireShark? Для чего нужна эта программа? Что такое WireShark? Wireshark — это анализатор сетевых пакетов. Анализатор сетевых пакетов, который захватывает сетевые пакеты и пытается как можно подробнее отобразить данные пакета. Вы можете подумать о сетевом анализаторе […]
Экспертная информация — это своего рода журнал аномалий, найденных Wireshark в файле захвата. Общая идея следующей «Экспертной информации» заключается в том, чтобы лучше отображать «необычное» или просто заметное поведение сети. […]