wireshark常見使用技巧

2022-09-04 23:21:15 字數 690 閱讀 3698

(1)wireshark根據報文不同字段排序

舉例說明:現在有50000個1588 sync報文,我想根據報文的originaltimestamp(seconds)字段進行排序,該如何操作呢?

操作過程如下:

(2)匯出特定分組:

選擇檔案,匯出分組解析結果,可選擇純文字或者其他格式

這裡選擇純文字,然後輸出的地方不選擇packet details:

匯出的內容就是我們看到的檢視的內容,有時候我們需要特定的分組內容時,就很方便了:

選擇匯出packet details和位元組:

這時候的txt檔案就包含了報文的詳細資訊及包的位元組:

wireshark 使用技巧

wireshark使用技巧 geoip顯示ip地理位置 檢視wireshark是否支援geoip,點選help about wireshark,然後在 compiled with 段落中查詢,預設的編譯都是包括了對該庫的支援。database 修改完後,退出wireshark並重啟。抓取報文,可以在...

Vi常見使用技巧

vi功能相當強大,但也很繁瑣,需要你經常使用,經常鍛鍊,時間長了,命令記熟了,效率就提上去了。這篇文章不是vi的詳細使用手冊,而只是針對me的。1 啟動vi 將游標定位到檔案最後一行啟動 vi filename 將游標定位到每乙個出現string字串的行首 vi string filename 注意...

Git常見使用技巧

git和svn,cvs一樣,是一種源 管理系統。和後兩者不同的是,它不僅可以集中式管理,也可以以分布式的形式工作,即所有操作都在本地,速度快,且本地提交不會影響共享的 倉庫。git功能很多,本文列了一些常見用法。配置和建立 倉庫 設定提交時的編輯器 預設是nano export git editor...