wireshark-dissector

32зной

3ответ

Как добавить пользовательский анализатор протоколов в wirehark?

У меня есть собственный протокол, который я просматриваю в wirehark. Я подумал, что было бы полезно, если wirehark может отредактировать это для меня, так что мне не нужно расшифровывать гекс. Хотя я

5зной

2ответ

Wireshark Dissector: как определить отсутствующие рамы UDP?

Как вы идентифицируете недостающие UDP-кадры в пользовательском диссекторе Wireshark? Я написал специальный диссектор для CQS feed (reference page). Один из наших серверов разрывается при получении эт

2зной

3ответ

Wireshark Lua Dissector для IEEE 802.15.4 - имя dissectorTable?

Я работаю над рассеивателем wirehark в lua, чтобы проанализировать собственный протокол, основанный на 802.15.4. К сожалению, я не могу понять, правильно DissectorTable имени: имени table = DissectorT

0зной

1ответ

сохранение некоторых выбранных потоков в отдельном файле pcap с использованием wirehark

Я использую wirehark Version 1.6.4. У меня есть следующие вопросы относительно номеров потоков в wirehark: 1) Почему потоки tcp используют числа, а потоки udp - нет? (когда я делаю «follow tcp stream»

7зной

4ответ

Как вы тестируете диссектор Wireshark?

Когда вы пишете диссектор для Wireshark, как вы его тестируете? Поиск визуального вывода в пользовательском интерфейсе недостаточен для нетривиального протокола. Есть ли хороший способ для модульного

1зной

2ответ

Lua for Wireshark: Tvp.new_real() не существует?

Документация для Lua для Wireshark утверждает, что класс Tvp имеет метод new_real(). Однако этот метод, похоже, не существует, когда я пытаюсь использовать его в моем сценарии Lua. Я использую Wiresha