Рубрика WireShark — Это своего рода мануал по работе с программой анализа трафика.
Большинство статей — переведены и подготовлены для русскоязычных читателей, имеющих желание подробно ознакомиться с данной программой, но не обладающих достаточными знаниями английского языка. Все недочеты и пожелания оставляйте в комментариях.
WireShark описание меню «Go»
Меню Go в Wireshark содержит в себе следующие элементы:
| Пункт меню | Горячие клавиши | Описание |
|---|---|---|
| Alt + ← | Перейти к недавно посещенному пакету в истории пакетов, как и история страниц в веб-браузере. | |
| Alt + → | Перейдите к следующему посещенному пакету в истории пакетов, подобно истории страниц в веб-браузере. | |
| Ctrl + G | Позволяет указать порядковый номер пакета, а затем переходит к этому пакету. (появится дополнительное поле для ввода) | |
| Перейдите к соответствующему пакету текущего выбранного поля протокола. Если выбранное поле не соответствует пакету, этот элемент неактивен. | ||
| Ctrl + ↑ | Перейдите к предыдущему пакету в списке. Это можно использовать для перехода к предыдущему пакету, даже если список пакетов не имеет фокуса клавиатуры. | |
| Ctrl + ↓ | Перейдите к следующему пакету в списке. Это можно использовать для перехода к предыдущему пакету, даже если список пакетов не имеет фокуса клавиатуры. | |
| Ctrl +Home | Перейти к первому пакету файла захвата. | |
| Ctrl + End | Перейдите к последнему пакету файла захвата. | |
| Ctrl + , | Переход к предыдущему пакету в текущем сеансе. Это можно использовать для перехода к предыдущему пакету, даже если список пакетов не имеет фокуса клавиатуры. | |
| Ctrl + . | Перейдите к следующему пакету в текущем сеансе. Это можно использовать для перехода к предыдущему пакету, даже если список пакетов не имеет фокуса клавиатуры. |
Интересные статьи
Панель состояния В строке состояния отображаются информационные сообщения. В общем, на левой стороне будет отображаться связанная с контекстом информация, средняя часть будет отображать информацию о текущем файле захвата, а в правой части […]
WireShark описание меню «Capture» Меню Capture в Wireshark содержит в себе следующие элементы:
Wireshark использует язык фильтра libpcap для фильтров захвата. Ниже приведен краткий обзор синтаксиса. НЕ путайте фильтры захвата (Capture filter) ( пример : tcp port 80 ) и фильтры отображения (display […]
Иногда необходимо объединить несколько файлов захвата в один. Например, это может быть полезно, если вы одновременно захватили сразу несколько интерфейсов (например, используя несколько экземпляров Wireshark). Существует три способа объединения файлов […]
В SYN пакетах, которые используются в настройке сеанса рукопожатия TCP есть дополнительные параметры TCP, такие как: SACK_PERM, TSval, TSecr. Все это так называемые высокопроизводительные параметры, которые сейчас широко распространены, поскольку все […]
Экспертная информация — это своего рода журнал аномалий, найденных Wireshark в файле захвата. Общая идея следующей «Экспертной информации» заключается в том, чтобы лучше отображать «необычное» или просто заметное поведение сети. […]