![]() |
|
|
Google unix.com
|
|||||||
| Форумы | Регистрация | Правила форума | Ссылки | Альбомы | ЧАВО | Список участников | Календарь | Поиск | Сегодняшние сообщения | Отметить форумы читать |
| Сеть IP Узнайте, TCP / IP, Интернет-протокол, маршрутизации, маршрутизаторов, сетевых протоколов в UNIX и Linux форум. |
Подробнее UNIX и Linux Темы форума можно найти полезные
|
||||
| Нить | Резьба для начинающих | Форум | Ответы | Последнее сообщение |
| Прочитать из файла, затем выходной фильтр | khestoi | UNIX для чайников Вопросы И Ответы | 1 | 03-02-2009 05:00 AM |
| Wireshark 1.0.1 (по умолчанию филиала) | iBot | Релизов программ - RSS Новости | 0 | 07-01-2008 05:30 AM |
| S-041: Обновление безопасности Wireshark | iBot | Рекомендации по безопасности (RSS) | 0 | 01-23-2008 02:50 PM |
| S-103: Уязвимости Wireshark | iBot | Рекомендации по безопасности (RSS) | 0 | 01-04-2008 05:20 PM |
| Fedora 7 Обновление: Wireshark-0.99.7-1.fc7 | iBot | Рекомендации по безопасности (RSS) | 0 | 12-24-2007 12:30 AM |
![]() |
|
|
LinkBack | Резьба Инструменты | Искать в этом Thread | Оценить Thread | Режимы дисплея |
|
|
|
||||
|
Фильтр Wireshark выходных
Привет
У меня есть Wireshark сохранен файл (от моей сети), и я должен анализировать потоки внутри него. Проблема заключается в том, что я должен анализировать не полный файл (60.000 pkts!), Но только часть его. Иными словами я выборки wireshark.file.dump и например от 60.000 pkts считать случайным только 6.000 pkts. Wireshark позволяет выбрать или знак же pkts но рукой!!!! (очень долго) Есть ли какие-нибудь фильтр для создания, с тем чтобы случайно лишь частью полного файла? Или есть какой-либо другой инструмент, который может анализировать libpcap файл и подмножестве? THX заранее Dedalus |
|
||||
|
Или вы можете написать свой код, используя libcap библиотека. Должно быть не сложно. У некоторых исследований.
|
|
||||
|
Привет Neminath
Ваши советы является то, что я пытаюсь делать. Я ближе к концу. Я использую небольшую программу, нюхать pkts а я добавил randon борьбы в ее функцию обратного вызова, чтобы анализировать некоторые pkts и пропустить другие. Я все еще тестирование, но похоже работу. Спасибо D. |
![]() |
| Закладки |
| Теги |
| пакеты, Wireshark |
| Резьба Инструменты | Искать в этом Thread |
| Режимы дисплея | Оценить эту ветку |
|
|