wireshark - Online în cloud

PROGRAM:

NUME

wireshark - Descarcă interactiv și analizează traficul de rețea

REZUMAT

Wireshark [ -a ] ... [ -b ] ...
[ -B ] [ -c ] [ -C ]
[ -D ] [ --afisare=] [ -f ] [ -g ]
[ -h ] [ -H ] [ -i |- ] [ -I ] [ -j ] [ -J ] [ -k ]
[ -K ] [ -l ] [ -L ] [ -m ] [ -n ] [ -N ]
[ -o ] ... [ -p ] [ -P ] [ -r ]
[ -R ] [ -s ] [ -S ]
[ -t a|ad|adoy|d|dd|e|r|u|ud|udoy ] [ -v ] [ -w ] [ -X ]
[ -y ] [ -Y ] [ -z ] [ ]

DESCRIERE

Wireshark este un analizor de protocol de rețea GUI. Vă permite să răsfoiți interactiv pachetele
date dintr-o rețea live sau dintr-un fișier de captură salvat anterior. Wiresharknativ al lui
formatul fișierului de captură este pcap format, care este și formatul folosit de tcpdump și diverse
alte instrumente.

Wireshark poate citi/importa următoarele formate de fișiere:

· pcap - captează din Wireshark/TShark/dumpcap, tcpdump, și diverse alte instrumente care folosesc
formatul de captură al lui libpcap/WinPcap/tcpdump/WinDump

· pcap-ng - succesorul de „generația următoare” al formatului pcap

· snoop și atmsnoop capturi

· Shomiti/Finisar Inspector capturi

· Novell LANalyzer capturi

· Microsoft Reţea monitor capturi

· AIX-uri iptrace capturi

· Rețele Cinco NetXRay capturi

· Network Associates bazat pe Windows Sniffer capturi

· Network General/Network Associates bazat pe DOS Sniffer (comprimat sau necomprimat)
capturi

· AG Group/WildPackets/Savvius EtherPeek/TokenPeek/AiroPeek/EtherHelp/PacketGrabber
capturi

· RADCOManalizorul WAN/LAN captează

· Instrumente de rețea Observator capturile versiunii 9

· Lucent/Ascend ieșire de depanare a routerului

· fișiere de la HP-UX urzica

· Toshiba Routerele ISDN dump ieșirea

· ieșirea din i4btrace din proiectul ISDN4BSD

· urme din EyeSDN USB S0.

· ieșirea în IPLog format din Cisco Secure Intrusion Detection System

· pppd busteni (format pppdump)

· ieșirea de la VMS-uri TCPIPtrace/TCPtrace/UCX$TRACE utilitati

· textul rezultat din DBS Etherwatch Utilitar VMS

· Rețele vizuale Vizual timpul de funcționare captarea traficului

· ieșirea din Cosinus Depanare L2

· ieșirea din InfoVista 5Vizualizare Agenți LAN

· Capturi în format ERF ale Endace Measurement Systems

· Linux Bluez Bluetooth stivă hcidump -w urme

· Catapult DCT2000 fișiere .out

· Ieșire de text generată de Gammu de pe telefoanele Nokia DCT3 în modul Netmonitor

· Urme de comunicații din seria IBM (OS/400) (ASCII și UNICODE)

· Fișiere snoop Juniper Netscreen

· Fișiere Symbian OS btsnoop

· Fișiere TamoSoft CommView

· Fișiere în format Textronix K12xx pe 32 de biți .rf5

· Capturi în format de fișier text Textronix K12

· Fișiere Apple PacketLogger

· Fișiere din software-ul PC108 de la Aethra Telecommunications pentru instrumentele lor de testare

· Fluxuri de transport MPEG-2, așa cum sunt definite în ISO/IEC 13818-1

· Fișiere Rabbit Labs CAM Inspector

· Fișiere Colasoft Capsa

Nu este nevoie să spui Wireshark ce tip de fișier citiți; va determina
tipul de fișier în sine. Wireshark este, de asemenea, capabil să citească oricare dintre aceste formate de fișiere
dacă sunt comprimate folosind gzip. Wireshark recunoaște acest lucru direct din fișier; cel
Extensia „.gz” nu este necesară în acest scop.

Ca și alți analizoare de protocol, WiresharkFereastra principală a lui arată 3 vizualizări ale unui pachet. Aceasta
arată o linie de rezumat, care descrie pe scurt ce este pachetul. O afișare a detaliilor pachetului este
afișat, permițându-vă să detaliați exact protocolul sau câmpul de care vă interesează.
În cele din urmă, un dump hexagonal vă arată exact cum arată pachetul când trece peste
sârmă.

În plus, Wireshark are unele caracteristici care îl fac unic. Poate asambla toate
pachete într-o conversație TCP și vă arată datele ASCII (sau EBCDIC, sau hexadecimale) din acel
conversaţie. Afișează filtrele în Wireshark sunt foarte puternici; mai multe câmpuri sunt filtrabile
in Wireshark decât în ​​alte analizoare de protocol și sintaxa pe care o puteți folosi pentru a vă crea
filtrele sunt mai bogate. La fel de Wireshark progresează, așteaptă-te să fie din ce în ce mai multe câmpuri de protocol
permise în filtrele de afișare.

Capturarea pachetelor se realizează cu biblioteca pcap. Urmează sintaxa filtrului de captură
regulile bibliotecii pcap. Această sintaxă este diferită de sintaxa filtrului de afișare.

Suportul pentru fișiere comprimate utilizează (și, prin urmare, necesită) biblioteca zlib. Dacă zlib
biblioteca nu este prezentă, Wireshark va compila, dar nu va putea citi comprimat
fișiere.

Calea unui fișier de captură care trebuie citit poate fi specificată cu ajutorul -r opțiune sau poate fi
specificat ca argument de linie de comandă.

OPŢIUNI

Majoritatea utilizatorilor vor dori să înceapă Wireshark fără opțiuni și configurați-l din meniuri
in schimb. Acești utilizatori pot sări peste această secțiune.

-A
Specificați un criteriu care specifică când Wireshark este să nu mai scrii la o captură
fişier. Criteriul este al formei test:valoare, În cazul în care test este unul din:

durată:valoare Nu mai scrieți într-un fișier de captură după valoare au trecut secunde.

mărime fișier:valoare Opriți scrierea într-un fișier de captură după ce acesta atinge o dimensiune de valoare kB. Dacă
această opțiune este folosită împreună cu opțiunea -b, Wireshark nu va mai scrie în
fișierul de captură curent și treceți la următorul dacă este atinsă dimensiunea fișierului. Rețineți că
dimensiunea fișierelor este limitată la o valoare maximă de 2 GiB.

fișiere:valoare Nu mai scrieți pentru a captura fișiere după valoare au fost scrise numărul de fișiere.

-b
Provoca Wireshark pentru a rula în modul „fișiere multiple”. În modul „fișiere multiple”, Wireshark
va scrie în mai multe fișiere de captură. Când se umple primul fișier de captură, Wireshark
va comuta scrierea la următorul fișier și așa mai departe.

Numele de fișiere create se bazează pe numele fișierului dat cu -w steag, numărul de
fișierul și la data și ora creării, de exemplu, outfile_00001_20050604120117.pcap,
outfile_00002_20050604120523.pcap,...

Cu fișiere opțiunea este, de asemenea, posibil să se formeze un „ring buffer”. Aceasta se va umple
fișiere noi până la numărul de fișiere specificat, moment în care Wireshark va arunca
datele din primul fișier și începeți să scrieți în acel fișier și așa mai departe. Dacă fișiere
opțiunea nu este setată, fișierele noi sunt completate până când una dintre condițiile de oprire a capturii se potrivește
(sau până când discul este plin).

Criteriul este al formei cheie:valoare, În cazul în care cheie este unul din:

durată:valoare treceți la următorul fișier după valoare au trecut secunde, chiar dacă
fișierul curent nu este complet completat.

mărime fișier:valoare treceți la următorul fișier după ce atinge dimensiunea de valoare kB. Rețineți că
dimensiunea fișierului este limitată la o valoare maximă de 2 GiB.

fișiere:valoare începe din nou cu primul fișier după valoare au fost scrise numărul de fișiere
(formează un tampon inel). Această valoare trebuie să fie mai mică de 100000. Ar trebui să fie precaută
când se utilizează un număr mare de fișiere: unele sisteme de fișiere nu gestionează multe fișiere într-un
bine un singur director. The fișiere criteriul cere fie durată or mărime fișier pentru a fi
specificat pentru a controla când să mergi la următorul fișier. Trebuie remarcat faptul că fiecare -b
parametrul ia exact un criteriu; pentru a specifica două criterii, fiecare trebuie să fie precedat
langa -b opțiune.

Exemplu: -b dimensiune fișier: 1000 -b fișiere: 5 are ca rezultat un buffer inel de cinci fișiere de dimensiune
câte un megaoctet.

-B
Setați dimensiunea tamponului de captură (în MiB, implicit este de 2 MiB). Acesta este folosit de captură
driver-ul pentru a tampona pachetele de date până când acele date pot fi scrise pe disc. Daca intalnesti
pachetele picături în timp ce capturați, încercați să măriți această dimensiune. Rețineți că, în timp ce Wireshark
încearcă să seteze dimensiunea tamponului la 2 MiB în mod implicit și i se poate spune să o seteze la a
valoare mai mare, sistemul sau interfața pe care capturați s-ar putea limita în tăcere
dimensiunea tamponului de captare la o valoare mai mică sau ridicați-o la o valoare mai mare.

Acesta este disponibil pe sistemele UNIX cu libpcap 1.0.0 sau o versiune ulterioară și pe Windows. Este
nu este disponibil pe sistemele UNIX cu versiuni anterioare de libpcap.

Această opțiune poate apărea de mai multe ori. Dacă este utilizat înainte de prima apariție a -i
opțiunea, setează dimensiunea implicită a tamponului de captură. Dacă este folosit după o -i opțiunea, se stabilește
dimensiunea tamponului de capturare pentru interfața specificată de ultimul -i opțiunea care apare
înainte de această opțiune. Dacă dimensiunea bufferului de captură nu este setată în mod specific, valoarea implicită
dimensiunea tamponului de captura este folosită în schimb.

-c
Setați numărul maxim de pachete de citit atunci când capturați date live.

-C
Începeți cu profilul de configurare dat.

-D Printează o listă cu interfețele pe care Wireshark poate captura și ieși. Pentru fiecare
interfață de rețea, un număr și un nume de interfață, eventual urmate de un text
descrierea interfeței, este tipărită. Numele interfeței sau numărul poate fi
furnizat către -i flag pentru a specifica o interfață pe care să capturați.

Acest lucru poate fi util pe sistemele care nu au o comandă pentru a le enumera (de exemplu, Windows
sistemele sau sistemele UNIX lipsesc ifconfig -a); numărul poate fi util pe Windows
2000 și sisteme ulterioare, unde numele interfeței este un șir oarecum complex.

Rețineți că „poate captura” înseamnă că Wireshark a putut deschide acel dispozitiv pentru a face un live
captură; dacă, pe sistemul dvs., un program care face o captură de rețea trebuie să fie rulat dintr-un
cont cu privilegii speciale (de exemplu, ca root), apoi, dacă Wireshark este rulat cu
il -D flag și nu este rulat dintr-un astfel de cont, nu va lista nicio interfață.

--afisare=
Specifică afișajul X de utilizat. Un nume de gazdă și un ecran (otherhost:0.0) sau doar un
ecran (:0.0) poate fi specificat. Această opțiune nu este disponibilă în Windows.

-f
Setați expresia filtrului de captură.

Această opțiune poate apărea de mai multe ori. Dacă este utilizat înainte de prima apariție a -i
opțiunea, setează expresia implicită a filtrului de captură. Dacă este folosit după o -i opțiune, ea
setează expresia filtrului de captură pentru interfața specificată de ultimul -i opțiune
care apar înaintea acestei opțiuni. Dacă expresia filtrului de captură nu este setată
în special, expresia implicită a filtrului de captură este utilizată dacă este furnizată.

-g
După citirea unui fișier de captură folosind -r steag, mergi la dat pachet număr.

-h Tipăriți versiunea și opțiunile și ieșiți.

-H Ascunde dialogul cu informații despre captură în timpul capturii de pachete live.

-i |-
Setați numele interfeței de rețea sau conductei de utilizat pentru capturarea pachetelor live.

Numele interfeței de rețea ar trebui să se potrivească cu unul dintre numele enumerate în „Wireshark -D"
(descris mai sus); un număr, așa cum este raportat de „Wireshark -D„, poate fi folosit și. Dacă
folosești UNIX,"netstat -i"Sau"ifconfig -a" ar putea funcționa și pentru a lista interfața
nume, deși nu toate versiunile UNIX acceptă -a steag la ifconfig.

Dacă nu este specificată nicio interfață, Wireshark caută în lista de interfețe, alegând
prima interfață non-loopback dacă există interfețe non-loopback și alegerea
prima interfață loopback dacă nu există interfețe non-loopback. Dacă nu există
interfețe la toate, Wireshark raportează o eroare și nu pornește captura.

Numele conductelor ar trebui să fie fie numele unui FIFO (conductă numită), fie „-” pentru a citi datele din
intrarea standard. Pe sistemele Windows, numele conductelor trebuie să aibă forma
``\\pipe\.\pipename''. Datele citite din conducte trebuie să fie în format standard pcap.

Această opțiune poate apărea de mai multe ori. Când capturați de pe mai multe interfețe,
fișierul de captură va fi salvat în format pcap-ng.

-am pus interfata in "modul monitor"; aceasta este acceptată numai pe IEEE 802.11 Wi-Fi
interfețe și acceptat numai pe unele sisteme de operare.

Rețineți că, în modul monitor, adaptorul se poate disocia de rețeaua cu care
este asociat, astfel încât nu veți putea folosi nicio rețea fără fir cu asta
adaptor. Acest lucru ar putea împiedica accesarea fișierelor de pe un server de rețea sau rezolvarea gazdei
nume sau adrese de rețea, dacă capturați în modul monitor și nu sunteți conectat
la o altă rețea cu un alt adaptor.

Această opțiune poate apărea de mai multe ori. Dacă este utilizat înainte de prima apariție a -i
opțiunea, activează modul monitor pentru toate interfețele. Dacă este folosit după o -i opțiune,
activează modul monitor pentru interfața specificată de ultimul -i opțiune
care apar înaintea acestei opțiuni.

-j Folosiți după -J pentru a schimba comportamentul atunci când nu se găsește o potrivire exactă pentru filtru. Cu
această opțiune selectează primul pachet înainte.

-J
După citirea unui fișier de captură folosind -r steag, săriți la pachetul care se potrivește cu
filtru (afișează sintaxa filtrului). Dacă nu se găsește o potrivire exactă, primul pachet de după
care este selectat.

-k Porniți imediat sesiunea de capturare. Dacă -i flag a fost specificat, captura folosește
interfața specificată. In caz contrar, Wireshark caută în lista de interfețe,
alegerea primei interfețe non-loopback dacă există interfețe non-loopback,
și alegerea primei interfețe loopback dacă nu există interfețe non-loopback; dacă
nu există interfețe, Wireshark raportează o eroare și nu pornește captura.

-K
Încărcați cheile criptografice Kerberos din fișierul keytab specificat. Această opțiune poate fi folosită
de mai multe ori pentru a încărca cheile din mai multe fișiere.

Exemplu: -K krb5.keytab

-l Activați derularea automată dacă afișarea pachetelor este actualizată automat ca
pachetele sosesc în timpul unei capturi (după cum este specificat de -S steag).

-L Listați tipurile de legături de date acceptate de interfață și ieșiți.

-m
Setați numele fontului folosit de Wireshark pentru majoritatea textelor. Wireshark va construi
numele fontului aldin utilizat pentru datele din panoul de vizualizare octet care îi corespunde
câmpul selectat în panoul de detalii pachet din numele fontului principal al textului.

-n Dezactivează rezoluția numelor obiectelor de rețea (cum ar fi numele de gazdă, numele de porturi TCP și UDP).
-N steag ar putea trece peste acesta.

-N
Activați rezolvarea numelor numai pentru anumite tipuri de adrese și numere de port, cu
dezactivarea numelui pentru alte tipuri de adrese și numere de port. Acest steag
suprascrie -n dacă ambele -N și -n sunt prezenți. Dacă ambele -N și -n steaguri nu sunt prezente,
toate rezoluțiile de nume sunt activate.

Argumentul este un șir care poate conține literele:

m pentru a activa rezoluția adresei MAC

n pentru a activa rezoluția adresei de rețea

N pentru a activa utilizarea solutoarelor externe (de exemplu, DNS) pentru rezoluția adreselor de rețea

t pentru a activa rezoluția numărului de port al stratului de transport

C pentru a activa căutări DNS concurente (asincrone).

d pentru a activa rezoluția din pachetele DNS capturate

-o
Setați o preferință sau o valoare recentă, suprascriind valoarea implicită și orice valoare citită
un fișier de preferințe/recent. Argumentul steagului este un șir de formă
prefname:valoare, În cazul în care prefname este numele preferinței/valorii recente (care este
același nume care ar apărea în fișierul de preferințe/recent) și valoare este valoarea
la care ar trebui setat. De cand Eteric 0.10.12, setările recente înlocuiesc
au folosit anterior steaguri -B, -P și -T pentru a manipula dimensiunile GUI.

If prefname este „uat”, puteți modifica setările din diferite tabele de acces utilizator folosind
forma uat:uat nume de fișier:uat record. uat nume de fișier trebuie să fie numele unui fișier UAT,
de exemplu user_dlts. uat_record trebuie să fie sub forma unei înregistrări valide pentru acel fișier,
inclusiv citatele. De exemplu, pentru a specifica un utilizator DLT din linia de comandă, dvs
ar folosi

-o "uat:user_dlts:\"Utilizator 0 (DLT=147)\",\"polițiști\",\"0\",\"\",\"0\",\"\""

-p nu face pune interfața în modul promiscuu. Rețineți că interfața ar putea fi în
modul promiscuu din alt motiv; prin urmare, -p nu poate fi folosit pentru a se asigura că
numai traficul care este capturat este trafic trimis către sau de la mașina pe care
Wireshark rulează, difuzează trafic și trafic multicast către adresele primite
de acea mașină.

Această opțiune poate apărea de mai multe ori. Dacă este utilizat înainte de prima apariție a -i
opțiunea, nicio interfață nu va fi pusă în modul promiscuu. Dacă este folosit după o -i
opțiunea, interfața specificată de ultimul -i opțiune care apare înaintea acestei opțiuni
nu va fi pus în modul promiscuu.

-P
Setările speciale ale căii sunt de obicei detectate automat. Acesta este folosit pentru cazuri speciale,
de exemplu, pornirea Wireshark dintr-o locație cunoscută pe un stick USB.

Criteriul este al formei cheie:cale, În cazul în care cheie este unul din:

persconf:cale calea fișierelor de configurare personale, cum ar fi fișierele de preferințe.

persdata:cale calea fișierelor cu date personale, este folderul deschis inițial. După
la prima inițializare, fișierul recent va păstra folderul folosit ultima dată.

-r
Citiți pachete de date de la infile, poate fi orice format de fișier de captură acceptat (inclusiv
fișiere gzipped). Nu este posibil să utilizați conducte numite sau stdin aici! A captura dintr-o
conducta sau din uz standard -i -

-R
Când citiți un fișier de captură specificat cu -r flag, provoacă filtrul specificat
(care folosește sintaxa filtrelor de afișare, mai degrabă decât cea a filtrelor de captură) să fie
aplicat tuturor pachetelor citite din fișierul de captură; pachetele care nu se potrivesc cu filtrul sunt
aruncată.

-s
Setați lungimea implicită a instantaneului de utilizat atunci când capturați date live. Nu mai mult de snaplen
octeții fiecărui pachet de rețea vor fi citiți în memorie sau salvați pe disc. O valoare de 0
specifică o lungime a instantaneului de 65535, astfel încât pachetul complet să fie capturat; acesta este
Mod implicit.

Această opțiune poate apărea de mai multe ori. Dacă este utilizat înainte de prima apariție a -i
opțiunea, setează lungimea implicită a instantaneului. Dacă este folosit după o -i opțiunea, setează
lungimea instantaneului pentru interfața specificată de ultimul -i opțiunea apărută înainte
această opțiune. Dacă lungimea instantaneului nu este setată în mod specific, instantaneul implicit
lungimea este utilizată dacă este prevăzută.

-S Actualizați automat afișarea pachetelor pe măsură ce pachetele vin.

-ta|ad|adoy|d|dd|e|r|u|ud|udoy
Setați formatul marcajului de timp al pachetului afișat în fereastra listei de pachete. The
formatul poate fi unul dintre:

a absolută: ora absolută, ca oră locală în fusul dvs. orar, este ora actuală
pachetul a fost capturat, fără dată afișată

ad absolut cu dată: data absolută, afișată ca AAAA-LL-ZZ și ora, ca locală
ora din fusul dvs. orar, este ora și data reală la care a fost capturat pachetul

supărat absolut cu data folosind ziua anului: data absolută, afișată ca AAAA/DOY,
iar ora, ca ora locală în fusul dvs. orar, este ora și data reală la care a fost pachetul
capturat

d delta: timpul delta este timpul de când pachetul anterior a fost capturat

dd delta_displayed: ora delta_displayed este timpul de la afișarea anterioară
pachetul a fost capturat

e epoca: timpul în secunde de la epocă (1 ianuarie 1970 00:00:00)

r relative: timpul relativ este timpul scurs între primul pachet și
pachetul curent

u UTC: Ora absolută, ca UTC, este ora reală în care a fost capturat pachetul, cu nr
data afișată

ud UTC cu data: data absolută, afișată ca AAAA-LL-ZZ, și ora, ca UTC, este
ora și data reală la care a fost capturat pachetul

udoy UTC cu data folosind ziua anului: data absolută, afișată ca AAAA/DOY și
ora, ca UTC, este ora și data reală la care a fost capturat pachetul

Formatul implicit este relativ.

-v Imprimați versiunea și ieșiți.

-w
Setați numele implicit al fișierului de captură.

-X
Specificați o opțiune pentru a fi transmisă unui Wireshark modul. Opțiunea de extensie este în
formă cheie_extensie:valoare, În cazul în care cheie_extensie poate fi:

lua_script:lua_script_filename spune Wireshark pentru a încărca scriptul dat în plus față de
scripturile implicite Lua.

lua_scripto:argument spune Wireshark pentru a trece argumentul dat scriptului lua
identificat prin „num”, care este ordinea indexată a numărului a comenzii „lua_script”.
De exemplu, dacă un singur script a fost încărcat cu „-X lua_script:my.lua”, atunci „-X
lua_script1:foo' va transmite șirul 'foo' scriptului 'my.lua'. Dacă două scenarii
au fost încărcate, cum ar fi „-X lua_script:my.lua” și „-X lua_script:other.lua”
ordine, atunci un „-X lua_script2:bar” ar trece șirul „bar” celui de-al doilea lua
script, și anume „other.lua”.

read_format:tipul fisierului spune Wireshark pentru a utiliza formatul de fișier dat pentru a citi în
fișier (fișierul dat în -r opțiunea de comandă).

stdin_descr:descriere spune Wireshark pentru a utiliza descrierea dată la capturare
de la intrare standard (-i -).

-y
Dacă o captură este pornită din linia de comandă cu -k, setați tipul de legătură de date pe care să îl utilizați
în timpul captării pachetelor. Valorile raportate de -L sunt valorile care pot fi folosite.

Această opțiune poate apărea de mai multe ori. Dacă este utilizat înainte de prima apariție a -i
opțiunea, setează tipul implicit de link de captură. Dacă este folosit după o -i opțiunea, se stabilește
tipul link-ului de captare pentru interfața specificată de ultimul -i opțiunea care apare
înainte de această opțiune. Dacă tipul link-ului de captură nu este setat în mod special, implicit
tipul link-ului de captură este utilizat dacă este furnizat.

-Y
Începeți cu filtrul de afișare dat.

-z
Obține Wireshark pentru a colecta diverse tipuri de statistici și pentru a afișa rezultatul într-o
fereastră care se actualizează în timp semi-real.

Statisticile implementate în prezent sunt:

-z ajutor
Afișează toate valorile posibile pentru -z.

-z afp,srt[,filtru]
Afișați statisticile privind timpul de răspuns al serviciului Apple Filing Protocol.

-z conv,tip[,filtru]
Creați un tabel care listează toate conversațiile care ar putea fi văzute în captură.
tip specifică tipurile de puncte finale de conversație pentru care dorim să generăm
statistici; momentan cele suportate sunt:

adrese Ethernet „eth”.
Adresele Fibre Channel „fc”.
adrese FDDI „fddi”.
adrese IPv4 „ip”.
„ipv6” adrese IPv6
adrese IPX „ipx”.
Perechile de socket TCP/IP „tcp” Ambele IPv4 și IPv6 sunt acceptate
„tr” adrese Token Ring
Perechile de prize UDP/IP „udp” Ambele IPv4 și IPv6 sunt acceptate

Dacă opțional filtru este specificat, numai acele pachete care se potrivesc cu filtrul vor fi
să fie utilizate în calcule.

Tabelul este prezentat cu un rând pentru fiecare conversație și afișează numărul
de pachete/octeți în fiecare direcție precum și numărul total de pachete/octeți.
Implicit, tabelul este sortat în funcție de numărul total de pachete.

Aceste tabele pot fi, de asemenea, generate în timpul execuției, selectând cel adecvat
tip de conversație din meniul „Instrumente/Statistici/Lista de conversații/”.

-z dcerpc,srt,nume-sau-uuid,major.minor[,filtru]
Colectați date de apel/răspuns SRT (Service Response Time) pentru interfața DCERPC nume or
uuid, versiunea major.minor. Datele colectate reprezintă numărul de apeluri pentru fiecare
procedura, MinSRT, MaxSRT și AvgSRT. Interfață nume și uuid sunt cazul-
insensibil.

Exemplu: -z dcerpc,srt,12345778-1234-abcd-ef00-0123456789ac,1.0 va colecta date
pentru interfața CIFS SAMR.

Această opțiune poate fi folosită de mai multe ori pe linia de comandă.

Dacă opțional filtru este furnizat, statisticile vor fi calculate numai pe acestea
apeluri care se potrivesc cu acel filtru.

Exemplu: -z dcerpc,srt,12345778-1234-abcd-ef00-0123456789ac,1.0,ip.addr==1.2.3.4
va colecta statistici SAMR SRT pentru o anumită gazdă.

-z bootp,stat[,filtru]
Afișați statisticile DHCP (BOOTP).

-z expert
Afișați informațiile experților.

-z fc,srt[,filtru]
Colectați date de apel/răspuns SRT (Service Response Time) pentru FC. Datele colectate sunt
numărul de apeluri pentru fiecare comandă Fibre Channel, MinSRT, MaxSRT și AvgSRT.

Exemplu: -z fc,srt va calcula timpul de răspuns al serviciului ca delta de timp
între Primul pachet al schimbului și Ultimul pachet al schimbului.

Datele vor fi prezentate ca tabele separate pentru toate comenzile FC normale, Numai
acele comenzi care sunt văzute în captură vor avea statisticile afișate.

Această opțiune poate fi folosită de mai multe ori pe linia de comandă.

Dacă opțional filtru este furnizat, statisticile vor fi calculate numai pe acestea
apeluri care se potrivesc cu acel filtru.

Exemplu: -z „fc,srt,fc.id==01.02.03” va colecta statistici numai pentru pachetele FC
schimbat de gazda la adresa FC 01.02.03 .

-z h225,contor[,filtru]
Numărați mesajele ITU-T H.225 și motivele acestora. În prima coloană veți obține o listă
de mesaje H.225 și motive pentru mesaje H.225 care apar în captura curentă
fişier. Numărul de apariții ale fiecărui mesaj sau motiv este afișat în
a doua coloană.

Exemplu: -z h225, contor

Această opțiune poate fi folosită de mai multe ori pe linia de comandă.

Dacă opțional filtru este furnizat, statisticile vor fi calculate numai pe acestea
apeluri care se potrivesc cu acel filtru.

Exemplu: -z „h225,counter,ip.addr==1.2.3.4” va colecta statistici numai pentru H.225
pachete schimbate de gazdă la adresa IP 1.2.3.4.

-z h225,srt[,filtru]
Colectați date de cerere/răspuns SRT (Service Response Time) pentru ITU-T H.225 RAS.
Datele colectate reprezintă numărul de apeluri ale fiecărui tip de mesaj ITU-T H.225 RAS,
SRT minim, SRT maxim, SRT mediu, minim în pachet și maxim în pachet.
Veți primi, de asemenea, numărul de solicitări deschise (cereri fără răspuns), respinse
Răspunsuri (Răspunsuri fără cerere de potrivire) și Mesaje duplicate.

Exemplu: -z h225,srt

Această opțiune poate fi folosită de mai multe ori pe linia de comandă.

Dacă opțional filtru este furnizat, statisticile vor fi calculate numai pe acestea
apeluri care se potrivesc cu acel filtru.

Exemplu: -z „h225,srt,ip.addr==1.2.3.4” va colecta statistici numai pentru ITU-T H.225
Pachetele RAS schimbate de gazdă la adresa IP 1.2.3.4.

-z io,stat
Colectați statistici de pachete/octeți pentru capturare la intervale de 1 secundă. Acest
opțiunea va deschide o fereastră cu până la 5 grafice cu coduri de culoare în care numărul de pachete-
statisticile pe secundă sau numărul de octeți pe secundă pot fi calculate și
afișat.

Această opțiune poate fi folosită de mai multe ori pe linia de comandă.

Această fereastră grafică poate fi deschisă și din Analiză:Statistici:Trafic:IO-Stat
element de meniu.

-z ldap,srt[,filtru]
Colectați date de apel/răspuns SRT (Service Response Time) pentru LDAP. Datele colectate sunt
numărul de apeluri pentru fiecare comandă LDAP implementată, MinSRT, MaxSRT și AvgSRT.

Exemplu: -z ldap,srt va calcula timpul de răspuns al serviciului ca delta de timp
între Cerere și Răspuns.

Datele vor fi prezentate ca tabele separate pentru toate comenzile LDAP implementate,
Numai acele comenzi care sunt văzute în captură vor avea statisticile afișate.

Această opțiune poate fi folosită de mai multe ori pe linia de comandă.

Dacă opțional filtru este furnizat, statisticile vor fi calculate numai pe acestea
apeluri care se potrivesc cu acel filtru.

Exemplu: folosire -z „ldap,srt,ip.addr==10.1.1.1” va colecta statistici numai pentru LDAP
pachete schimbate de gazdă la adresa IP 10.1.1.1.

Singurele comenzi LDAP care sunt implementate în prezent și pentru care statisticile vor fi
fi disponibile sunt: ​​BIND CAUTARE MODIFICA ADAUGA ȘTERGE MODRDN COMPARA EXTENS

-z megaco,srt[,filtru]
Colectați date de solicitare/răspuns SRT (Service Response Time) pentru MEGACO. (Aceasta este
similar -z smb,srt). Datele colectate reprezintă numărul de apeluri pentru fiecare cunoscut
Comanda MEGACO, SRT minim, SRT maxim și SRT mediu.

Exemplu: -z megaco, srt

Această opțiune poate fi folosită de mai multe ori pe linia de comandă.

Dacă opțional filtru este furnizat, statisticile vor fi calculate numai pe acestea
apeluri care se potrivesc cu acel filtru.

Exemplu: -z „megaco,srt,ip.addr==1.2.3.4” va colecta statistici numai pentru MEGACO
pachete schimbate de gazdă la adresa IP 1.2.3.4.

-z mgcp,srt[,filtru]
Colectați date de cerere/răspuns SRT (Service Response Time) pentru MGCP. (Aceasta este
similar -z smb,srt). Datele colectate reprezintă numărul de apeluri pentru fiecare MGCP cunoscut
Tip, SRT minim, SRT maxim și SRT mediu.

Exemplu: -z mgcp,srt

Această opțiune poate fi folosită de mai multe ori pe linia de comandă.

Dacă opțional filtru este furnizat, statisticile vor fi calculate numai pe acestea
apeluri care se potrivesc cu acel filtru.

Exemplu: -z „mgcp,srt,ip.addr==1.2.3.4” va colecta statistici numai pentru pachetele MGCP
schimbat de gazdă la adresa IP 1.2.3.4.

-z mtp3,msus[, ]
Afișați statisticile MTP3 MSU.

-z multicast,stat[, ]
Afișați statisticile fluxului multicast UDP.

-z rpc, programe
Colectați date SRT de apel/răspuns pentru toate programele/versiunile ONC-RPC cunoscute. Date
colectat este numărul de apeluri pentru fiecare protocol/versiune, MinSRT, MaxSRT și
AvgSRT.

-z rpc,srt,nume-sau-număr,versiune[, ]
Colectați date de apel/răspuns SRT (Service Response Time) pentru program nume/versiune or
număr/versiune. Datele colectate reprezintă numărul de apeluri pentru fiecare procedură, MinSRT,
MaxSRT și AvgSRT. Program nume este insensibil la majuscule.

Exemplu: -z rpc,srt,100003,3 va colecta date pentru NFS v3.

Această opțiune poate fi folosită de mai multe ori pe linia de comandă.

Dacă opțional filtru este furnizat, statisticile vor fi calculate numai pe acestea
apeluri care se potrivesc cu acel filtru.

Exemplu: -z rpc,srt,nfs,3,nfs.fh.hash==0x12345678 va colecta NFS v3 SRT
statistici pentru un anumit fișier.

-z scsi,srt,cmdset[, ]
Colectați date de apel/răspuns SRT (Service Response Time) pentru setul de comenzi SCSI .

Seturile de comenzi sunt 0:SBC 1:SSC 5:MMC

Datele colectate reprezintă numărul de apeluri pentru fiecare procedură, MinSRT, MaxSRT și
AvgSRT.

Exemplu: -z scsi,srt,0 va colecta date pentru SCSI BLOCK COMMANDS (SBC).

Această opțiune poate fi folosită de mai multe ori pe linia de comandă.

Dacă opțional filtru este furnizat, statisticile vor fi calculate numai pe acestea
apeluri care se potrivesc cu acel filtru.

Exemplu: -z scsi,srt,0,ip.addr==1.2.3.4 va colecta statistici SCSI SBC SRT pentru a
gazdă specifică iscsi/ifcp/fcip.

-z sip,stat[,filtru]
Această opțiune va activa un contor pentru mesajele SIP. Veți obține numărul de
aparițiile fiecărei metode SIP și ale fiecărui cod de stare SIP. În plus, și tu
obțineți numărul de mesaje SIP retrimise (numai pentru SIP peste UDP).

Exemplu: -z sorbi, stat

Această opțiune poate fi folosită de mai multe ori pe linia de comandă.

Dacă opțional filtru este furnizat, statisticile vor fi calculate numai pe acestea
apeluri care se potrivesc cu acel filtru.

Exemplu: -z „sip,stat,ip.addr==1.2.3.4” va colecta statistici numai pentru pachetele SIP
schimbat de gazdă la adresa IP 1.2.3.4.

-z smb,srt[,filtru]
Colectați date de apel/răspuns SRT (Service Response Time) pentru IMM-uri. Datele colectate sunt
numărul de apeluri pentru fiecare comandă SMB, MinSRT, MaxSRT și AvgSRT.

Exemplu: -z smb,srt

Datele vor fi prezentate ca tabele separate pentru toate comenzile SMB normale, toate
Comenzile Transaction2 și toate comenzile NT Transaction. Doar acele comenzi care
sunt văzute în captură vor avea statisticile afișate. Doar prima comandă
într-un lanț de comandă xAndX va fi utilizat în calcul. Deci pentru comun
Lanțuri SessionSetupAndX + TreeConnectAndX, numai apelul SessionSetupAndX va fi
utilizate în statistici. Acesta este un defect care ar putea fi remediat în viitor.

Această opțiune poate fi folosită de mai multe ori pe linia de comandă.

Dacă opțional filtru este furnizat, statisticile vor fi calculate numai pe acestea
apeluri care se potrivesc cu acel filtru.

Exemplu: -z „smb,srt,ip.addr==1.2.3.4” va colecta statistici numai pentru pachetele SMB
schimbat de gazdă la adresa IP 1.2.3.4.

-z voip, apeluri
Această opțiune va afișa o fereastră care arată apelurile VoIP găsite în fișierul de captură.
Aceasta este aceeași fereastră afișată ca atunci când accesați meniul Statistici și alegeți
Apeluri VoIP.

Exemplu: -z voip, apeluri

-z wlan,stat[, ]
Afișați statisticile de rețea și stație IEEE 802.11.

-z wsp,stat[, ]
Afișați contoarele de pachete WSP.

--disable-protocol
Dezactivează disecția proto_name.

--enable-euristic
Activați disecția protocolului euristic.

--disable-euristic
Dezactivați disecția protocolului euristic.

INTERFAȚĂ

MENIU ARTICOLE
Fișier: Deschide
Fișier: Deschide Recent
Fișier: Merge
Îmbinați un alt fișier de captură cu cel încărcat curent. The Fișier: Merge Caseta de dialog
permite îmbinarea „Adăugat”, „Cronologic” sau „Adăugat”, relativ la deja
încărcat unul.

Fișier: Închide
Deschideți sau închideți un fișier de captură. The Fișier: Deschide caseta de dialog permite un filtru
specificat; când fișierul de captură este citit, filtrul este aplicat tuturor pachetelor citite
din fișier, iar pachetele care nu se potrivesc cu filtrul sunt aruncate. The Fișier: Deschide
Recent este un submeniu și va afișa o listă de fișiere deschise anterior.

Fișier: Salvare
Fișier: Salvare ca
Salvați captura curentă sau pachetele afișate în prezent din captura respectivă în a
fişier. Casetele de selectare vă permit să selectați dacă să salvați toate pachetele sau doar pe cele care le au
a trecut filtrul de afișare curent și/sau cele care sunt marcate în prezent și an
meniul de opțiuni vă permite să selectați (dintr-o listă de formate de fișiere în care în special
captura, sau pachetele afișate în prezent din acea captură, pot fi salvate), un fișier
formatul în care să-l salveze.

Fișier:Set de fișiere:Fișiere listate
Afișați o casetă de dialog care listează toate fișierele din setul de fișiere care se potrivesc cu cele încărcate curent
fişier. Un set de fișiere este un compus de fișiere rezultate dintr-o captură folosind „multiplu
fișiere" / modul "ringbuffer", recunoscut după modelul numelui fișierului, de exemplu:
Filename_00001_20050604101530.pcap.

Fișier:Set de fișiere:Fișier următor
Fișier:Set de fișiere:Fișier anterior
Dacă fișierul încărcat în prezent face parte dintr-un set de fișiere (vezi mai sus), deschideți următorul /
fișierul anterior din acel set.

Fișier: Export
Exportați datele capturate într-un format extern. Notă: datele nu pot fi importate înapoi
în Wireshark, deci asigurați-vă că păstrați fișierul de captură.

Fișier: Imprimare
Tipăriți pachete de date din captura curentă. Puteți selecta gama de pachete care urmează să fie
tipărite (ce pachete sunt tipărite) și formatul de ieșire al fiecărui pachet (cum este fiecare
pachetul este tipărit). Formatul de ieșire va fi similar cu valorile afișate, deci a
linia de rezumat, vizualizarea detaliilor pachetului și/sau descărcarea hexagonală a pachetului pot fi
imprimate.

Opțiunile de imprimare pot fi setate cu Editați preferințele element de meniu sau în caseta de dialog
apare de acest element de meniu.

Fișier: Ieșire
Ieșiți din aplicație.

Editare:Copiere:Descriere
Copiază descrierea câmpului selectat din arborele de protocol în clipboard.

Editare:Copiere:Nume câmp
Copiază numele câmpului câmpului selectat din arborele de protocol în clipboard.

Editare:Copiere:Valoare
Copiază valoarea câmpului selectat din arborele de protocol în clipboard.

Editare:Copiere:Ca filtru
Creați un filtru de afișare pe baza datelor evidențiate în prezent în detaliile pachetului
și copiați acel filtru în clipboard.

Dacă acele date sunt un câmp care poate fi testat într-o expresie de filtru de afișare, se afișează
filtrul va testa acel câmp; în caz contrar, filtrul de afișare se va baza pe
offset absolut în cadrul pachetului. Prin urmare, ar putea fi nesigur dacă pachetul
conține protocoale cu anteturi de lungime variabilă, cum ar fi un token-ring direcționat la sursă
pachet.

Editare: Găsiți pachet
Căutați înainte sau înapoi, începând cu pachetul selectat curent (sau cel mai mult
pachetul selectat recent, dacă nu este selectat niciun pachet). Criteriile de căutare pot fi afișate
expresie de filtru, un șir de cifre hexazecimale sau un șir de text.

Când căutați un șir de text, puteți căuta pachetul de date sau puteți căuta
textul din coloana Info din panoul cu lista de pachete sau din panoul cu detaliile pachetului.

Cifrele hexazecimale pot fi separate prin două puncte, puncte sau liniuțe. Șir de text
căutările pot fi ASCII sau Unicode (sau ambele) și pot fi insensibile la majuscule și minuscule.

Editare: Găsiți Următorul
Editare: Găsiți anterior
Căutați înainte/înapoi un pachet care se potrivește cu filtrul din căutarea anterioară,
începând cu pachetul selectat curent (sau cel mai recent pachet selectat, dacă
nu este selectat niciun pachet).

Editare: Marcare pachet (comutați)
Marcați (sau demarcați dacă este marcat în prezent) pachetul selectat. Câmpul „frame.marked” este
setat pentru pachetele care sunt marcate, astfel încât, de exemplu, să poată fi utilizate filtre de afișare
pentru a afișa numai pachetele marcate și astfel încât să poată fi folosit dialogul „Edit:Find Packet”.
pentru a găsi pachetul marcat următor sau anterior.

Editare: Găsiți următorul marcaj
Editare: Găsiți marca anterioară
Găsiți pachetul marcat următorul/anterior.

Editare: Marcați toate pachetele
Editare: Anulați marcarea tuturor pachetelor
Marcați / Demarcați toate pachetele care sunt afișate în prezent.

Editare:Referință oră:Setare referință oră (comutați)
Setați (sau dezactivați dacă este setat în prezent) pachetul selectat ca pachet de referință de timp. Cand
un pachet este setat ca pachet de referință de timp, marcajele de timp din panoul cu liste de pachete
va fi înlocuit cu șirul „*REF*”. Marca temporală relativă apare mai târziu
pachetele vor fi apoi calculate în raport cu marcajul de timp al acestei referințe de timp
pachet și nu primul pachet din captură.

Pachetele care au fost selectate ca pachete de referință de timp vor fi întotdeauna afișate în
panoul listei de pachete. Filtrele de afișare nu vor afecta sau ascunde aceste pachete.

Dacă există o coloană afișată pentru „Bytes cumulativi”, acest contor va fi resetat la
fiecare pachet Time Reference.

Editare:Referință oră:Găsiți următorul
Editare:Referință oră:Găsiți anterior
Căutați înainte/înapoi un pachet referit la timp.

Editare: Profiluri de configurare
Gestionați profilurile de configurare pentru a putea folosi mai mult de un set de preferințe și
configurații.

Editați preferințele
Setați GUI, captură, imprimare și opțiuni de protocol (consultați dialogul „Preferințe” de mai jos).

Vizualizare:Bara de instrumente principală
Vizualizare:Bara de instrumente Filtru
Vizualizare: bara de stare
Afișează sau ascunde comenzile ferestrei principale.

Vizualizare: Lista de pachete
Vizualizare:Detalii pachet
Vizualizare: octeți de pachet
Afișați sau ascundeți panourile principale ale ferestrei.

Vizualizare: Format de afișare a timpului
Setați formatul marcajului de timp al pachetului afișat în fereastra listei de pachete.

Vizualizare:Nume Rezoluție:Rezolvare Nume
Încercați să rezolvați un nume pentru elementul selectat în prezent.

Vizualizare:Nume Rezoluție:Activați pentru... Layer
Activați sau dezactivați traducerea adreselor în nume de pe afișaj.

Vizualizare: Colorează lista de pachete
Activați sau dezactivați regulile de colorare. Dezactivarea va îmbunătăți performanța.

Vizualizare: Defilare automată în Captură live
Activați sau dezactivați defilarea automată a listei de pachete în timp ce este o captură live
în curs.

Vizualizare:Mărire
Vizualizare: Micșorează
Măriți / micșorați datele din fereastra principală (prin schimbarea dimensiunii fontului).

Vizualizare: Dimensiune normală
Resetați factorul de mărire a măririi / micșorării înapoi la dimensiunea normală a fontului.

Vizualizare: Redimensionează toate coloanele
Redimensionați toate coloanele pentru a se potrivi cel mai bine cu afișarea pachetului curent.

Vizualizare:Extindere/Reducere subarbori
Extinde / restrânge elementul selectat curent și subarborele acestuia din pachet
Detalii.

Vizualizare:Extindeți toate
Vizualizare: Restrângeți totul
Extindeți / Restrângeți toate ramurile detaliilor pachetului.

Vizualizare: Colorează conversația
Selectați culoarea pentru o conversație.

Vizualizare:Resetează colorarea 1-10
Resetați culoarea pentru o conversație.

Vizualizare: Reguli de colorare
Schimbați culorile primului plan și de fundal ale informațiilor pachetului din lista de
pachete, bazate pe filtre de afișare. Lista de filtre de afișare este aplicată fiecăruia
pachet secvenţial. După ce primul filtru de afișare se potrivește cu un pachet, orice suplimentar
filtrele de afișare din listă sunt ignorate. Prin urmare, dacă filtrați pe
existența protocoalelor, ar trebui să enumerați mai întâi protocoalele de nivel superior și
protocoalele de nivel inferior durează.

Cum funcționează colorarea
Pachetele sunt colorate conform unei liste de filtre de culoare. Fiecare filtru este format din
un nume, o expresie de filtru și o colorare. Un pachet este colorat conform
primul filtru cu care se potrivește. Expresiile filtrului de culoare folosesc exact același lucru
sintaxă ca expresii de filtru de afișare.

Când pornește Wireshark, filtrele de culoare sunt încărcate de la:

1. Fișierul personal de filtre de culoare al utilizatorului sau, dacă acesta nu există,

2. Fișierul filtrelor de culoare globale.

Dacă niciunul dintre acestea nu există, pachetele nu vor fi colorate.

Vizualizare: Afișați pachetul în fereastră nouă
Creați o fereastră nouă care să conțină o vizualizare a detaliilor pachetului și o fereastră de descărcare hexagonală a
pachetul selectat curent; această fereastră va continua să afișeze detaliile pachetului respectiv
și date chiar dacă este selectat un alt pachet.

Vizualizare: Reîncărcare
Reîncărcați un fișier de captură. La fel ca Fișier: Închide și Fișier: Deschide din nou același fișier.

Întoarce-te
Reveniți în istoricul pachetelor vizitate anterior.

Mergi inainte
Mergeți înainte în istoricul pachetelor vizitate anterior.

Du-te: du-te la pachet
Accesați un anumit pachet numerotat.

Go:Accesați la pachetul corespunzător
Dacă este selectat un câmp din panoul cu detaliile pachetului care conține un număr de pachet, accesați
numărul pachetului specificat de acel câmp. (Acest lucru funcționează numai dacă disectorul care a pus
acea intrare în detaliile pachetului o pune în detalii ca un câmp filtrabil
mai degrabă decât doar ca text.) Acesta poate fi folosit, de exemplu, pentru a merge la pachetul pentru
cererea corespunzătoare unui răspuns sau răspunsul corespunzătoare unei cereri, dacă aceasta
numărul pachetului a fost introdus în detaliile pachetului.

Go:Pachetul precedent
Du-te: Următorul pachet
Du-te: primul pachet
Go:Ultimul pachet
Mergeți la pachetul anterior/următorul/primul/ultimul din captură.

Go:Pachetul precedent în conversație
Du-te: Următorul pachet în conversație
Accesați pachetul anterior / următor al conversației (TCP, UDP sau IP)

Captură: interfețe
Afișează o casetă de dialog cu toate interfețele cunoscute în prezent și afișând cea curentă
cantitatea de trafic de rețea. Sesiunile de captură pot fi pornite de aici. Atenție: păstrarea
această casetă deschisă are ca rezultat o încărcare mare a sistemului!

Captură: Opțiuni
Inițiază o captură de pachet live (consultați „Dialogul Opțiuni de capturare” de mai jos). Dacă nu există un nume de fișier
este specificat, un fișier temporar va fi creat pentru a păstra captura. Locația de
fișierul poate fi ales setând variabila de mediu TMPDIR înainte de a începe
Wireshark. În caz contrar, locația implicită TMPDIR depinde de sistem, dar este probabilă
oricare / var / tmp or / tmp.

Captură: Începe
Începeți o captură de pachet live cu opțiunile selectate anterior. Acest lucru nu va deschide
caseta de dialog cu opțiuni și poate fi convenabilă pentru capturarea în mod repetat cu aceeași
opțiuni.

Captură: Stop
Opriți o captură live care rulează.

Captură: Reporniți
În timp ce se execută o captură live, opriți-o și reporniți din nou cu aceleași opțiuni.
Acest lucru poate fi convenabil pentru a elimina pachetele irelevante, dacă nu există pachete valoroase
capturat până acum.

Captură: Filtre de captură
Editați lista salvată de filtre de captură, permițând adăugarea, modificarea sau modificarea filtrelor
eliminat.

Analizează: Afișează filtre
Editați lista salvată de filtre de afișare, permițând adăugarea, modificarea sau modificarea filtrelor
eliminat.

Analizați:Afișați macrocomenzile filtrului
Creați comenzi rapide pentru macrocomenzi complexe

Analizați: Aplicați ca filtru
Creați un filtru de afișare pe baza datelor evidențiate în prezent în detaliile pachetului
si aplica filtrul.

Dacă acele date sunt un câmp care poate fi testat într-o expresie de filtru de afișare, se afișează
filtrul va testa acel câmp; în caz contrar, filtrul de afișare se va baza pe
offset absolut în cadrul pachetului. Prin urmare, ar putea fi nesigur dacă pachetul
conține protocoale cu anteturi de lungime variabilă, cum ar fi un token-ring direcționat la sursă
pachet.

Selectate opțiunea creează un filtru de afișare care testează o potrivire a datelor; cel
Nu Selectate opțiunea creează un filtru de afișare care testează pentru nepotrivirea datelor.
Și Selectate, Or Selectate, Și Nu Selectate, și Or Nu Selectate opțiuni adăuga la
capătul filtrului de afișare în banda din partea de sus (sau de jos) un ȘI sau SAU
operator urmat de noua expresie a filtrului de afișare.

Analizați: pregătiți un filtru
Creați un filtru de afișare pe baza datelor evidențiate în prezent în detaliile pachetului.
Banda de filtrare din partea de sus (sau de jos) este actualizată, dar nu este încă aplicată.

Analizați: protocoale activate
Permiteți activarea sau dezactivarea disecției protocolului pentru un anumit protocol.
Protocoalele individuale pot fi activate sau dezactivate făcând clic pe ele din listă sau prin
evidențiind-le și apăsând bara de spațiu. Întreaga listă poate fi activată,
dezactivat sau inversat folosind butoanele de sub listă.

Când un protocol este dezactivat, disecția într-un anumit pachet se oprește atunci când aceasta
protocolul este atins și Wireshark trece la următorul pachet. Orice strat superior
protocoalele care altfel ar fi fost procesate nu vor fi afișate. Pentru
de exemplu, dezactivarea TCP va împiedica disecția și afișarea TCP, HTTP, SMTP,
Telnet și orice alt protocol dependent exclusiv de TCP.

Lista de protocoale poate fi salvată, astfel încât Wireshark să pornească cu protocoalele
în acea listă este dezactivată.

Analizează: Decode As
Dacă ați selectat un pachet, prezentați un dialog care vă permite să îl schimbați
disectoarele sunt folosite pentru a decoda acest pachet. Dialogul are câte un panou pentru link
nivel, nivel de rețea și numere de protocol/port de nivel de transport și va permite fiecare dintre
acestea să fie modificate independent. De exemplu, dacă pachetul selectat este un TCP
pachet la portul 12345, folosind acest dialog puteți instrui Wireshark să decodeze totul
pachete către sau din acel port TCP ca pachete HTTP.

Analizează: Decodificări specificate de utilizator
Creați o nouă fereastră care să arate dacă a fost vreun ID de protocol la mapările disectorului
schimbat de utilizator. Această fereastră permite, de asemenea, utilizatorului să resetați toate decodificările la propria lor
valori implicite.

Analizați: Urmăriți fluxul TCP
Dacă ați selectat un pachet TCP, afișați conținutul fluxului de date pentru TCP
conexiunea căreia îi aparține acel pachet, ca text, într-o fereastră separată și lăsați
lista de pachete într-o stare filtrată, cu numai acele pachete care fac parte din acel TCP
conexiunea fiind afișată. Puteți reveni la vechea vizualizare apăsând ENTER în
caseta de text pentru filtrul de afișare, invocând astfel vechiul filtru de afișare (sau resetându-l
înapoi la niciun filtru de afișare).

Fereastra în care este afișat fluxul de date vă permite să selectați:

· dacă să afișați întreaga conversație sau una sau cealaltă parte a acesteia;

· dacă datele afișate trebuie tratate ca text ASCII sau EBCDIC sau
ca date brute hexadecimale;

și vă permite să imprimați ceea ce este afișat în prezent, folosind aceleași opțiuni de imprimare ca
sunt utilizate pentru Fișier: Imprimare Pachet element de meniu sau salvați-l ca text într-un fișier.

Analizați: Urmăriți fluxul UDP
Analizați: Urmăriți fluxul SSL
(Asemănător cu Analiza: Urmăriți fluxul TCP)

Analizați: informații despre expert
Analizați: Compoziție de informații expert
(Un fel de) un jurnal de anomalii găsite de Wireshark într-un fișier de captură.

Analizează: Filtru de conversație
Statistici: Rezumat
Afișați informații rezumative despre captură, inclusiv timpul scurs, numărul de pachete,
număr de octeți și altele asemenea. Dacă un filtru de afișare este în vigoare, informațiile rezumate vor avea loc
să fie afișat despre captură și despre pachetele afișate în prezent.

Statistici: Ierarhia protocolului
Afișați numărul de pachete și numărul de octeți din acele pachete, pentru fiecare
protocol în urmă. Organizează protocoalele în aceeași ierarhie în care acestea
au fost găsite în urmă. Pe lângă numărarea pachetelor în care există protocolul, a
contorizarea se face și pentru pachetele în care protocolul este ultimul protocol din
grămadă. Aceste numărări ale ultimului protocol vă arată câte pachete (și numărul de octeți
asociate cu acele pachete) încheiat într-un anumit protocol. În tabel, ei sunt
listate sub „End Packages” și „End Bytes”.

Statistici: Conversații
Liste de conversații; selectabil prin protocol. Consultați Statistici: Lista de conversații
de mai jos.

Statistici: Puncte finale
Lista adreselor punctelor finale în funcție de protocol, cu pachete/octeți/.... numărătoare.

Statistici: Lungimea pachetelor
Numărări grupate de lungimi de pachete (0-19 octeți, 20-39 octeți, ...)

Statistici: IO Graphs
Deschideți o fereastră în care pot fi afișate până la 5 grafice în culori diferite pentru a indica
numărul de pachete sau numărul de octeți pe secundă pentru toate pachetele care se potrivesc cu cele specificate
filtru. În mod implicit, va fi afișat un singur grafic care arată numărul de pachete per
al doilea.

Partea de sus a ferestrei conține graficele și scalele pentru axa X și Y. Dacă
graficul este prea lung pentru a se potrivi în interiorul ferestrei, există o bară de defilare orizontală dedesubt
zona de desen care poate derula graficele la stânga sau la dreapta. Orizontalul
axa afișează timpul de capturare, iar axa verticală va afișa
cantitatea măsurată în acel moment.

Sub zona de desen și bara de derulare se află controalele. În stânga jos, acolo
vor fi cinci seturi similare de controale pentru a controla fiecare grafic individual, cum ar fi
„Afișare: ” care buton va activa/dezactiva respectivul grafic. Dacă
este bifat, graficul va fi afișat. "Culoare: „care este doar un buton pentru
arată ce culoare va fi folosită pentru a desena acel grafic (culoarea este disponibilă numai în Gtk2
versiune) și în final „Filtru: " care poate fi folosit pentru a specifica un afișaj
filtru pentru graficul respectiv.

Dacă textul de filtru este gol, atunci toate pachetele vor fi folosite pentru a calcula cantitatea pentru
acel grafic. Dacă textul de filtrare este specificat numai acele pachete care se potrivesc cu afișarea respectivă
filtrul va fi luat în considerare în calculul cantității.

În dreapta celor 5 comenzi grafice există patru meniuri pentru a controla aspectele globale ale
zona de desenare și grafice. Meniul „Unitate:” este folosit pentru a controla ce să măsoare;
„pachete/bifare”, „octeți/bifare” sau „avansat...”

packets/tick va măsura numărul de pachete care se potrivesc cu afișarea (dacă este specificat).
filtrul pentru grafic în fiecare interval de măsurare.

bytes/tick va măsura numărul total de octeți din toate pachetele care se potrivesc cu (dacă
specificat) filtru de afișare pentru grafic în fiecare interval de măsurare.

avansat... vezi mai jos

„Interval de bifare:” specifică intervalele de măsurare de utilizat. Valoarea implicită este 1 secundă
și înseamnă că datele vor fi numărate la intervale de 1 secundă.

„Pixeli pe bifă:” specifică câți pixeli lățime va fi fiecare interval de măsurare
zona de desen. Valoarea implicită este de 5 pixeli pe bifă.

„Scala Y:” controlează valoarea maximă pentru axa y. Valoarea implicită este „auto”, ceea ce înseamnă
acea Wireshark va încerca să ajusteze automat valoarea maximă.

„avansat...” Dacă este selectat Unitate:avansat..., fereastra vor afișa încă două
controale pentru fiecare dintre cele cinci grafice. Un control va fi un meniu în care tipul de
calculul poate fi selectat dintre SUM, COUNT, MAX, MIN, AVG și LOAD și un control,
caseta text, unde poate fi specificat numele unui singur câmp de filtru de afișare.

Următoarele restricții se aplică combinațiilor de tip și câmp:

SUM: disponibil pentru toate tipurile de numere întregi și va calcula SUMA tuturor aparițiilor
a acestui câmp în intervalul de măsurare. Rețineți că unele câmpuri pot apărea multiple
ori în același pachet și apoi toate instanțele vor fi rezumate. Exemplu: „tcp.len”
care va număra cantitatea de date utile transferate prin TCP în fiecare interval.

COUNT: disponibil pentru toate tipurile de câmpuri. Acest lucru va CONTORA de câte ori sigur
câmp apare în fiecare interval. Rețineți că unele câmpuri pot apărea de mai multe ori în fiecare
pachet și dacă acesta este cazul atunci fiecare instanță va fi numărată independent și
COUNT va fi mai mare decât numărul de pachete.

MAX: disponibil pentru toate câmpurile de timp întregi și relative. Aceasta va calcula max
seen integer/time value văzută pentru câmp în timpul intervalului. Exemplu: „smb.time”
care va reprezenta timpul maxim de răspuns SMB.

MIN: disponibil pentru toate câmpurile de timp întreg și relativ. Aceasta va calcula valoarea min
seen integer/time value văzută pentru câmp în timpul intervalului. Exemplu: „smb.time”
care va reprezenta timpul minim de răspuns SMB.

AVG: disponibil pentru toate câmpurile de timp întreg și relativ. Acesta va calcula
valoare medie întreagă/de timp văzută pentru câmp în timpul intervalului. Exemplu:
„smb.time” care va reprezenta timpul mediu de răspuns SMB.

LOAD: disponibil numai pentru câmpurile de timp relative (timpi de răspuns).

Exemplu de avansat: Afișați cum se modifică timpul de răspuns NFS MAX/MIN/AVG în timp:

Setați primul grafic la:

filtru:nfs&&rpc.time
Calc: MAX rpc.time

Setați al doilea grafic la

filtru:nfs&&rpc.time
Calc:AVG rpc.time

Setați al treilea grafic la

filtru:nfs&&rpc.time
Calc: MIN rpc.time

Exemplu de avansat: Afișează cum se modifică dimensiunea medie a pachetului de la gazdă abcd
peste orar.

Setați primul grafic la

filter:ip.addr==abcd&&frame.pkt_len
Calc:AVG frame.pkt_len

LOAD: Tipul LOAD io-stat este foarte diferit de orice ați văzut până acum!
În timp ce timpii de răspuns înșiși, așa cum sunt reprezentați de MIN,MAX,AVG sunt indicații pe
Încărcarea serverului (care afectează timpul de răspuns al serverului), măsurarea LOAD
Încărcarea Clientului. Ceea ce măsoară aceasta este cât de multă sarcină de lucru generează clientul, de exemplu
cât de repede va lansa clientul comenzi noi când cele anterioare vor fi finalizate. adică
nivelul de concurență pe care îl poate menține clientul. Cu cât numărul este mai mare, cu atât mai mult și
clientul lansează mai rapid comenzi noi. Când sarcina scade, poate fi din cauza
încărcarea clientului făcând clientul mai lent în lansarea comenzilor noi (pot exista și alte
motive, de asemenea, poate clientul pur și simplu nu are nicio comandă pe care dorește să o emită
chiar atunci).

Sarcina este măsurată în concurență/număr de i/o suprapuse și valoarea 1000 înseamnă
există o sarcină constantă de un i/o.

În fiecare interval de bifă se măsoară cantitatea de suprapunere. Vezi graficul de mai jos
conţinând trei comenzi: Sub grafic sunt valorile LOAD pentru fiecare interval care
ar fi calculat.

| | | | | | | | |
| | | | | | | | |
| | o=====* | | | | | |
| | | | | | | | |
| o========* | o============* | | |
| | | | | | | | |
-------------------------------------------------- > Timp
500 1500 500 750 1000 500 0 0

Statistici: Lista de conversații
Această opțiune va deschide o nouă fereastră care afișează o listă cu toate conversațiile dintre
două puncte finale. Lista are câte un rând pentru fiecare conversație unică și afișează totalul
numărul de pachete/octeți văzuți, precum și numărul de pachete/octeți în fiecare direcție.

În mod implicit, lista este sortată în funcție de numărul de pachete, dar făcând clic pe
antetul coloanei; este posibil să resortezi lista în ordine crescătoare sau descrescătoare
de orice coloană.

Selectând mai întâi o conversație făcând clic pe ea și apoi folosind mouse-ul drept
butonul (pe acele platforme care au butonul drept al mouse-ului) wireshark va afișa a
meniu pop-up care oferă mai multe operațiuni diferite de filtrare pentru a le aplica capturii.

Aceste ferestre de statistici pot fi, de asemenea, invocate din linia de comandă Wireshark folosind
-z convertit a susținut.

Statistici: Timp de răspuns al serviciului
· AFP

· CAMELĂ

· DCE-RPC

Deschideți o fereastră pentru a afișa statisticile timpului de răspuns al serviciului pentru un DCE-RPC arbitrar
interfața programului și afișajul Procedură, Număr of apeluri, Minim SRT, Maxim SRT
și In medie SRT pentru toate procedurile pentru programul/versiunea respectivă. Aceste ferestre s-au deschis
se va actualiza în timp semi-real pentru a reflecta schimbările când se realizează capturi live sau când
citirea noilor fișiere de captură în Wireshark.

Acest dialog va permite, de asemenea, utilizarea unui șir de filtru opțional. Dacă este opțional
șirul de filtru este utilizat numai astfel de perechi cerere/răspuns DCE-RPC care se potrivesc cu asta
filtrul va fi folosit pentru a calcula statisticile. Dacă nu este specificat niciun șir de filtru
vor fi folosite toate perechile cerere/răspuns.

· Diametrul

· Fibre Channel

Deschideți o fereastră pentru a afișa statisticile privind timpul de răspuns al serviciului pentru Fibre Channel și
afișa FC Tip, Număr of apeluri, Minim SRT, Maxim SRT și In medie SRT pentru toate
tipuri de FC. Aceste ferestre deschise se vor actualiza în timp semi-real pentru a reflecta modificările
când faceți capturi live sau când citiți fișiere noi de captură în Wireshark.
Timpul de răspuns al serviciului este calculat ca delta de timp dintre primul pachet de
schimbul și Ultimul pachet al schimbului.

Acest dialog va permite, de asemenea, utilizarea unui șir de filtru opțional. Dacă este opțional
șirul de filtru este utilizat numai astfel de perechi de schimb FC primul/ultimul care se potrivesc cu asta
filtrul va fi folosit pentru a calcula statisticile. Dacă nu este specificat niciun șir de filtru
vor fi folosite toate perechile cerere/răspuns.

· GTP

· H.225 RAS

Colectați date SRT (Service Response Time) cereri/răspuns pentru ITU-T H.225 RAS.
Datele colectate sunt număr of Apeluri pentru fiecare tip de mesaj ITU-T H.225 RAS cunoscut,
Minim SRT, Maxim SRT, In medie SRT, Minim in Pachet, și Maxim in Pachet.
Veți primi și numărul de Operatii Deschise Cereri (Solicitări fără răspuns), Șters
Răspunsuri (Răspunsuri fără cerere de potrivire) și Mesaje duplicate. Aceste
ferestrele deschise se vor actualiza în timp semi-real pentru a reflecta modificările atunci când faci live
capturi sau când citiți fișiere noi de captură în Wireshark.

Puteți aplica un șir de filtru opțional într-o casetă de dialog, înainte de a începe
calcul. Statisticile vor fi calculate numai pentru acele apeluri care se potrivesc
filtru.

· LDAP

· MEGACO

· MGCP

Colectați date privind cererile/răspunsul SRT (Service Response Time) pentru MGCP. Date
colectat este număr of Apeluri pentru fiecare tip de MGCP cunoscut, Minim SRT, Maxim SRT,
In medie SRT, Minim in Pachet, și Maxim in Pachet. Aceste ferestre deschise vor
actualizați în timp semi-real pentru a reflecta schimbările atunci când faceți capturi live sau când
citirea noilor fișiere de captură în Wireshark.

Puteți aplica un șir de filtru opțional într-o casetă de dialog, înainte de a începe
calcul. Statisticile vor fi calculate numai pentru acele apeluri care se potrivesc
filtru.

· NCP

· ONC-RPC

Deschideți o fereastră pentru a afișa statistici pentru o interfață de program ONC-RPC arbitrară și
afișa Procedură, Număr of apeluri, Minim SRT, Maxim SRT și In medie SRT pentru
toate procedurile pentru acel program/versiunea respectivă. Aceste ferestre deschise se vor actualiza în
timp semi-real pentru a reflecta schimbările atunci când faceți capturi live sau când citiți noi
captura fișiere în Wireshark.

Acest dialog va permite, de asemenea, utilizarea unui șir de filtru opțional. Dacă este opțional
șirul de filtrare este utilizat numai astfel de perechi de cerere/răspuns ONC-RPC care se potrivesc cu asta
filtrul va fi folosit pentru a calcula statisticile. Dacă nu este specificat niciun șir de filtru
vor fi folosite toate perechile cerere/răspuns.

Selectând mai întâi o conversație făcând clic pe ea și apoi folosind mouse-ul drept
butonul (pe acele platforme care au butonul drept al mouse-ului) se va afișa wireshark
un meniu pop-up care oferă mai multe operațiuni de filtrare diferite pentru a le aplica la captură.

· RAZA

· SCSI

· IMM-uri

Colectați date de apel/răspuns SRT (Service Response Time) pentru IMM-uri. Datele colectate sunt
numărul de apeluri pentru fiecare comandă SMB, MinSRT, MaxSRT și AvgSRT.

Datele vor fi prezentate ca tabele separate pentru toate comenzile SMB normale, toate
Comenzile Transaction2 și toate comenzile NT Transaction. Doar acele comenzi care
sunt văzute în captură vor avea statisticile afișate. Doar prima comandă în
un lanț de comandă xAndX va fi utilizat în calcul. Deci pentru comun
Lanțuri SessionSetupAndX + TreeConnectAndX, numai apelul SessionSetupAndX va fi
utilizate în statistici. Acesta este un defect care ar putea fi remediat în viitor.

Puteți aplica un șir de filtru opțional într-o casetă de dialog, înainte de a începe
calcul. Statisticile vor fi calculate numai pentru acele apeluri care se potrivesc
filtru.

Selectând mai întâi o conversație făcând clic pe ea și apoi folosind mouse-ul drept
butonul (pe acele platforme care au butonul drept al mouse-ului) se va afișa wireshark
un meniu pop-up care oferă mai multe operațiuni de filtrare diferite pentru a le aplica la captură.

· SMB2

Statistici: BOOTP-DHCP
Statistici: comparați
Comparați două fișiere Capture

Statistici: Graficul fluxului
Graficul fluxului: General/TCP

Statistici: HTTP
Distribuție de încărcare HTTP, contor de pachete și solicitări

Statistici: Adrese IP
Număr/Rată/Procent după adresa IP

Statistici: Destinații IP
Număr/Rată/Procent după adresa IP/protocol/port

Statistici: Tipuri de protocol IP
Număr/Rată/Procent în funcție de tipurile de protocol IP

Statistici: Programe ONC-RPC
Acest dialog va deschide o fereastră care arată statisticile SRT agregate pentru toate ONC-RPC
Programe/versiuni care există în fișierul de captură.

Statistici: Graficul fluxului TCP
Grafice: Dus-întors; Debit; Timp-Secvență (Stevens); Secvență de timp (tcptrace)

Statistici: fluxuri UDP Multicast
Fluxuri multicast Numărări/Rate/... după perechi sursă/adresă/destinație/port

Statistici: Trafic WLAN
Statistici de trafic WLAN

Telefonie: ITU-T H.225
Numărați mesajele ITU-T H.225 și motivele acestora. În prima coloană veți obține o listă de
Mesajele H.225 și motivele mesajelor H.225, care apar în fișierul de captură curent.
Numărul de apariții ale fiecărui mesaj sau motiv va fi afișat în al doilea
coloană. Această fereastră deschisă se va actualiza în timp semi-real pentru a reflecta schimbările când
efectuând capturi live sau când citiți fișiere noi de captură în Wireshark.

Puteți aplica un șir de filtru opțional într-o casetă de dialog, înainte de a începe contorul.
Statisticile vor fi calculate numai pentru acele apeluri care se potrivesc cu acel filtru.

Telefonie: SIP
Activați un contor pentru mesajele SIP. Veți obține numărul de apariții ale fiecăruia
Metoda SIP și a fiecărui cod de stare SIP. În plus, primești și numărul de
retrimite mesajele SIP (numai pentru SIP prin UDP).

Această fereastră deschisă se va actualiza în timp semi-real pentru a reflecta modificările atunci când faci live
capturi sau când citiți fișiere noi de captură în Wireshark.

Puteți aplica un șir de filtru opțional într-o casetă de dialog, înainte de a începe contorul.
Statisticile vor fi calculate numai pentru acele apeluri care se potrivesc cu acel filtru.

Instrumente: Reguli ACL pentru firewall
Ajutor: Conținut
Câteva texte de ajutor.

Ajutor:Protocoale acceptate
Lista de protocoale acceptate și afișarea câmpurilor de protocol de filtrare.

Ajutor: Pagini de manual
Afișați versiunile HTML instalate local ale acestor pagini de manual într-un browser web.

Ajutor:Wireshark Online
Diferite link-uri către resurse online care să fie deschise într-un browser web, cum ar fi
.

Ajutor: Despre Wireshark
Vedeți diverse informații despre Wireshark (consultați dialogul „Despre” de mai jos), cum ar fi versiunea,
folderele folosite, pluginurile disponibile, ...

WINDOWS
Fereastra principala
Fereastra principală conține lucrurile obișnuite precum meniul, unele bare de instrumente, zona principală
și o bară de stare. Zona principală este împărțită în trei panouri, puteți redimensiona fiecare panou
folosind un „degetul mare” la capătul drept al fiecărei linii de separare.

Fereastra principală este mult mai flexibilă decât înainte. Aspectul ferestrei principale poate
fi personalizat de către Aspect pagina din caseta de dialog care a apărut Editați preferințele,
Următoarele vor descrie aspectul cu setările implicite.

Bara de instrumente principală
Unele elemente de meniu sunt disponibile pentru acces rapid aici. Nu există nicio modalitate de a
personalizați elementele din bara de instrumente, totuși bara de instrumente poate fi ascunsă de
Vizualizare: principal Bara de instrumente.

Bara de instrumente Filtru
Un filtru de afișare poate fi introdus în bara de instrumente pentru filtru. Un filtru pentru HTTP,
Traficul HTTPS și DNS ar putea arăta astfel:

tcp.port în {80 443 53}

Selectarea Filtru: butonul vă permite să alegeți dintr-o listă de filtre numite care
opțional puteți salva. Apăsând tastele Return sau Enter sau selectând
Aplică butonul, va face ca filtrul să fie aplicat listei curente de
pachete. Selectarea Reseteaza Butonul șterge filtrul afișajului, astfel încât toate
pachetele sunt afișate (din nou).

Nu există nicio modalitate de a personaliza elementele din bara de instrumente, totuși bara de instrumente poate
fi ascuns de Vizualizare: Filtru Bara de instrumente.

Panoul Listă de pachete
Panoul de sus conține lista pachetelor de rețea pe care le puteți derula
și selectați. În mod implicit, numărul pachetului, marcajul de timp al pachetului, sursa și
adresele de destinație, protocolul și descrierea sunt afișate pentru fiecare pachet;
il Coloane pagina din caseta de dialog care a apărut Editați preferințele te lasa sa te schimbi
aceasta (deși, din păcate, în prezent trebuie să salvați preferințele și
ieșiți și reporniți Wireshark, pentru ca acele modificări să intre în vigoare).

Dacă faceți clic pe titlul unei coloane, afișajul va fi sortat după aceea
coloană; Făcând clic din nou pe titlu, ordinea de sortare va fi inversată
coloana.

Se face un efort pentru a afișa informații la fel de sus în stiva de protocoale ca
posibil, de exemplu, adresele IP sunt afișate pentru pachetele IP, dar stratul MAC
adresa este afișată pentru tipuri de pachete necunoscute.

Butonul dreapta al mouse-ului poate fi folosit pentru a afișa un meniu de operații.

Butonul din mijloc al mouse-ului poate fi folosit pentru a marca un pachet.

Panoul de detalii pachet
Panoul din mijloc conține o afișare a detaliilor celor selectate în prezent
pachet. Afișajul arată fiecare câmp și valoarea acestuia în fiecare antet de protocol în
teancul. Butonul dreapta al mouse-ului poate fi folosit pentru a afișa un meniu de operații.

Panoul Packet Bytes
Panoul cel mai de jos conține un dump hexadecimal și ASCII al pachetelor de date reale.
Selectarea unui câmp din detaliile pachetului evidențiază octeții corespunzători în
aceasta sectiune.

Butonul dreapta al mouse-ului poate fi folosit pentru a afișa un meniu de operații.

Statusbar
Bara de stare este împărțită în trei părți, în stânga depinde de context
lucrurile sunt afișate, cum ar fi informații despre fișierul încărcat, în centru
este afișat numărul de pachete, iar în dreapta configurația curentă
profil.

Bara de stare poate fi ascunsă de Vizualizare: bara de stare.

Preferințe
Preferințe dialog vă permite să controlați diferite preferințe personale pentru comportament
of Wireshark.

Preferințele interfeței utilizator
Utilizator interfaţă pagina este folosită pentru a modifica aspectele mici ale GUI în propriile dvs
gusturi personale:

Bare de selecție
Bara de selecție din lista de pachete și detaliile pachetului pot avea fie a
comportamentul „răsfoiește” sau „selectează”. Dacă bara de selecție are un „browse”
comportament, tastele săgeți vor muta un contur al barei de selecție,
permițându-vă să răsfoiți restul listei sau detaliilor fără a vă schimba
selecția până când apăsați bara de spațiu. Dacă bara de selecție are un
Comportamentul „selectați”, tastele săgeți vor muta bara de selecție și se vor schimba
selectarea noului articol din lista de pachete sau detaliile pachetului.

Salvați poziția ferestrei
Dacă acest element este selectat, poziția ferestrei principale Wireshark va fi
să fie salvat când Wireshark iese și utilizat când Wireshark este pornit din nou.

Salvați dimensiunea ferestrei
Dacă acest element este selectat, dimensiunea ferestrei principale Wireshark va fi
salvat când Wireshark iese și folosit când Wireshark este pornit din nou.

Salvați starea maximă a ferestrei
Dacă acest element este selectat, starea de maximizare a ferestrei principale Wireshark
va fi salvat când există Wireshark și utilizat când este pornit Wireshark
din nou.

Comportamentul dialogului de deschidere a fișierului
Acest element permite utilizatorului să selecteze modul în care Wireshark gestionează lista
caseta de dialog „Deschidere fișier” la deschiderea fișierelor de urmărire. „Amintește-ți Ultimul
Directory" face ca Wireshark să poziționeze automat dialogul în
directorul celui mai recent fișier deschis, chiar și între lansările de
Wireshark. „Always Open in Directory” permite utilizatorului să definească a
director persistent în care dialogul va fi întotdeauna implicit.

director
Permite utilizatorului să specifice un director persistent File Open. Urmărire
barele oblice sau inverse vor fi adăugate automat.

Timp de expirare a previzualizării deschiderii fișierului
Acest articol permite utilizatorului să definească cât timp îl petrece citind
fișier de captură pentru a prezenta datele de previzualizare în caseta de dialog File Open.

Deschideți Înregistrări maxime recente din listă
Meniul Fișier acceptă o listă recentă de fișiere. Acest articol permite utilizatorului să
specificați câte fișiere sunt ținute evidența în această listă.

Solicitați fișierele de captură nesalvate
Când închideți un fișier de captură sau Wireshark în sine dacă fișierul nu este salvat
totuși utilizatorului i se prezintă opțiunea de a salva fișierul atunci când acest element este
set.

Înfășurați în timpul găsirii
Acest item determină comportamentul când se ajunge la început sau la sfârșit
a unui fișier de captură. Când este setată căutarea se încheie și continuă,
altfel se opreste.

Casetele de dialog pentru setări afișează un buton de salvare
Acest element determină dacă diferitele casete de dialog prezintă un buton Salvare explicit
sau acea salvare este implicită în OK / Aplicare.

Comanda browserului web
Această intrare specifică linia de comandă pentru lansarea unui browser web. Este folosit
pentru a accesa conținut online, cum ar fi Wiki și ghidul utilizatorului. Folosiți „%s” pentru a plasa
adresa URL a cererii în linia de comandă.

Afișați LED-urile în etichetele filei de dialog Expert Infos
Acest element determină dacă imaginile colorate asemănătoare LED-urilor sunt afișate în
Etichetele filei de dialog Expert Infos.

Preferințe de aspect
Aspect pagina vă permite să specificați aspectul general al ferestrei principale. Poti
alegeți dintre șase aspecte diferite și umpleți cele trei panouri cu conținutul dvs
ca.

Barele de derulare
Barele de defilare verticale din cele trei panouri pot fi setate să fie fie pe
stânga sau dreapta.

Alternând culorile rândurilor
Display hexagonal
Metoda de evidențiere în afișajul hex dump pentru protocolul selectat
elementul poate fi setat să utilizeze fie video invers, fie caractere aldine.

Stilul barei de instrumente
Filtrați plasarea barei de instrumente
Titlul ferestrei personalizat
Preferințe coloane
Coloane pagina vă permite să specificați numărul, titlul și formatul fiecărei coloane
în lista de pachete.

Coloană titlu intrarea este folosită pentru a specifica titlul coloanei afișate la
partea de sus a listei de pachete. Tipul de date pe care le afișează coloana poate fi
specificat folosind Coloană format meniul de opțiuni. Rândul de nasturi din stânga
efectuați următoarele acțiuni:

Nou Adaugă o nouă coloană la listă.

Șterge
Șterge elementul din listă selectat în prezent.

Sus jos
Mută ​​elementul din listă selectat în sus sau în jos cu o poziție.

Preferințe de font
Font pagina vă permite să selectați fontul care va fi folosit pentru majoritatea textului.

Preferințe de culoare
Culori pagina poate fi folosită pentru a schimba culoarea textului afișat în TCP
fereastra fluxului și pentru pachetele marcate. Pentru a schimba o culoare, pur și simplu selectați o
din meniul „Set:” și utilizați selectorul de culoare pentru a obține valoarea dorită
culoare. Noile culori ale textului sunt afișate ca exemplu de text.

Preferințe de captură
Captura pagina vă permite să specificați diferiți parametri pentru capturarea pachetului live
date; acestea sunt utilizate prima dată când se începe o captură.

Interfata: caseta combinată vă permite să specificați interfața din care să capturați
pachete de date sau numele unui FIFO de la care să se obțină pachetele de date.

Date legătură tip: meniul de opțiuni vă permite, pentru unele interfețe, să selectați datele
antetul linkului pe care doriți să îl vedeți pe pachetele pe care le capturați. De exemplu, în unele
Sisteme de operare și cu unele versiuni de libpcap, puteți alege, pe o interfață 802.11,
dacă pachetele ar trebui să apară ca pachete Ethernet (cu un Ethernet fals
antet) sau ca pachete 802.11.

Limita fiecare pachet la ... bytes caseta de validare vă permite să setați lungimea instantaneului la
utilizați atunci când capturați date live; activați caseta de selectare, apoi setați numărul de
octeți de utilizat ca lungime a instantaneului.

Filtru: introducerea de text vă permite să setați o expresie de filtru de captură care să fie utilizată când
captarea.

Dacă oricare dintre variabilele de mediu SSH_CONNECTION, SSH_CLIENT, REMOTEHOST,
DISPLAY sau SESSIONNAME sunt setate, Wireshark va crea un filtru de captare implicit
care exclude traficul de la gazde și porturi definite în acele variabile.

Captura pachete in promiscuu mod caseta de selectare vă permite să specificați dacă doriți
puneți interfața în modul promiscuu la capturare.

Actualizează listă of pachete in real timp caseta de selectare vă permite să specificați că
afișajul ar trebui să fie actualizat pe măsură ce sunt văzute pachetele.

Automat defilare in trăi captura caseta de selectare vă permite să specificați dacă, în
o captură „Actualizează lista de pachete în timp real”, panoul listei de pachete ar trebui
derulați automat pentru a afișa cele mai recente pachete capturate.

Preferințe de imprimare
Butoanele radio din partea de sus a tipărire pagina vă permite să alegeți între
tipărirea pachetelor cu Fișier: Imprimare Pachet element de meniu ca text sau PostScript și
trimiterea ieșirii direct la o comandă sau salvarea acesteia într-un fișier. The Comanda:
caseta de introducere a textului, pe sistemele compatibile UNIX, este comanda către care trimiteți fișierele
(De obicei lpr), si Fişier: caseta de introducere vă permite să introduceți numele fișierului dvs
doresc să salveze la. În plus, puteți selecta Fişier: butonul pentru a răsfoi
sistem de fișiere pentru un anumit fișier de salvare.

Preferințe pentru rezoluția numelui
Permite MAC nume rezoluţie, Permite reţea nume rezoluţie și Permite
de transport nume rezoluţie casetele de selectare vă permit să specificați dacă adresele MAC,
adresele de rețea și numerele de port ale stratului de transport ar trebui traduse în
nume.

Permite concurent DNS nume rezoluţie permite Wireshark să trimită mai multe
solicită rezoluția numelui și nu așteptați rezultatul înainte de a continua
disecţie. Acest lucru accelerează disecția cu rezoluția numelui rețelei, dar
inițial poate rata rezoluțiile. Numărul de cereri concurente poate fi setat
și aici.

SMI căi

SMI module

Preferințe RTP Player
Această pagină vă permite să selectați numărul de canale vizibile în playerul RTP
fereastră. Determină înălțimea ferestrei, sunt posibile mai multe canale și
vizibil prin intermediul unei bare de defilare.

Preferințe protocol
Există și pagini pentru diverse protocoale pe care Wireshark le disecă, le controlează
modul în care Wireshark gestionează acele protocoale.

Editați lista de filtre de captură
Editați lista de filtre de afișare
Filtru de captură
Afișați filtrul
Citiți filtrul
Căutare filtru
Editati Captura Filtru Listă dialog vă permite să creați, să modificați și să ștergeți captura
filtrele, iar Editati Afişa Filtru Listă dialog vă permite să creați, să modificați și să ștergeți
afișează filtre.

Captura Filtru dialog vă permite să faceți toate operațiunile de editare enumerate și, de asemenea
vă permite să alegeți sau să construiți un filtru care să fie utilizat la capturarea pachetelor.

Afişa Filtru dialog vă permite să faceți toate operațiunile de editare enumerate și, de asemenea
vă permite să alegeți sau să construiți un filtru care să fie utilizat pentru a filtra ființa de captare curentă
vizualizate.

Citeste Filtru dialog vă permite să faceți toate operațiunile de editare enumerate și, de asemenea, vă permite
alegeți sau construiți un filtru pentru a fi folosit ca filtru de citire pentru un fișier de captură dvs
deschis.

Caută Filtru dialog vă permite să faceți toate operațiunile de editare enumerate și, de asemenea
vă permite să alegeți sau să construiți o expresie de filtru care să fie utilizată într-o operație de căutare.

În toate aceste dialoguri, Filtru nume intrare specifică un nume descriptiv pentru a
filtru, de ex web și DNS trafic. Filtru şir intrarea este textul care de fapt
descrie acțiunea de filtrare care trebuie efectuată, așa cum este descris mai sus. Butoanele de dialog funcționează
urmatoarele actiuni:

Nou Dacă există text în cele două casete de introducere, creează un nou element de listă asociat.

Editare Modifică elementul din listă selectat în prezent pentru a se potrivi cu ceea ce este în casetele de introducere.

Șterge
Șterge elementul din listă selectat în prezent.

Adăugați o expresie...
Pentru expresiile de filtru de afișare, apare o casetă de dialog care vă permite să construiți a
expresie de filtrare pentru a testa un anumit câmp; oferă liste de nume de câmpuri,
și, atunci când este cazul, liste din care să se selecteze teste de efectuat pe teren
și valorile cu care să-l comparăm. În acea casetă de dialog, butonul OK va apărea
face ca expresia de filtru pe care ați construit-o să fie introdusă în Filtru şir
intrare la poziția curentă a cursorului.

OK În Captura Filtru dialog, închide caseta de dialog și face filtrul în
Filtru şir introduceți filtrul în Captura Preferințe dialog. În
Afişa Filtru dialog, închide caseta de dialog și face filtrul în Filtru
şir introduceți filtrul de afișare curent și îl aplică capturii curente.
În Citeste Filtru dialog, închide caseta de dialog și face filtrul în
Filtru şir introduceți filtrul în Operatii Deschise Captura Fișier dialog. În Caută
Filtru dialog, închide caseta de dialog și face filtrul în Filtru şir
introduceți filtrul în Găsi Pachet dialog.

Aplicare Face filtrul în Filtru şir introduceți filtrul de afișare curent și
îl aplică capturii curente.

Salvare Dacă lista de filtre care se editează este lista de filtre de captură, salvează
lista de filtre curente la fișierul de filtre de captură personală și, dacă lista de
filtrele care sunt editate este lista de filtre de afișare, salvează filtrul curent
listă în fișierul cu filtre personale de afișare.

Închidere Închide caseta de dialog fără a face nimic cu filtrul din Filtru şir
intrare.

Dialogul Filtrelor de culoare
Acest dialog afișează o listă de filtre de culoare și permite modificarea acesteia.

LISTA FILTRELOR
Rândurile individuale pot fi selectate făcând clic. Mai multe rânduri pot fi selectate utilizând
tastele ctrl și shift în combinație cu butonul mouse-ului.

NOU Adaugă un nou filtru în partea de jos a listei și deschide caseta de dialog Editare filtru de culoare
cutie. Va trebui să modificați expresia filtrului cel puțin înainte ca filtrul să o facă
A fi acceptat. Formatul expresiilor filtrului de culoare este identic cu cel al
afișează filtre. Noul filtru este selectat, așa că poate fi mutat imediat în sus
și în jos, șterse sau editate. Pentru a evita confuzia, toate filtrele sunt deselectate înainte
noul filtru este creat.

EDIT
Deschide caseta de dialog Editare filtru de culoare pentru filtrul selectat. (Dacă acest buton este
dezactivat, este posibil să aveți mai mult de un filtru selectat, ceea ce face ambiguu
pentru a fi editat.)

PERMITE
Activează filtrele de culoare selectate.

DEZACTIVAȚI
Dezactivează filtrele de culoare selectate.

DELETE
Șterge filtrul(ele) de culoare selectat(e).

EXPORT
Vă permite să alegeți un fișier în care să salvați lista curentă de filtre de culoare.
De asemenea, puteți alege să salvați numai filtrele selectate. Este furnizat un buton pentru
salvați filtrele în fișierul cu filtre de culoare globale (trebuie să aveți suficiente
permisiuni pentru a scrie acest fișier, desigur).

IMPORT
Vă permite să alegeți un fișier care conține filtre de culoare care sunt apoi adăugate la
partea de jos a listei curente. Toate filtrele adăugate sunt selectate, așa că pot fi
mutat în poziția corectă în listă ca grup. Pentru a evita confuzia, toate
filtrele sunt deselectate înainte ca noile filtre să fie importate. Este furnizat un buton
pentru a încărca filtrele din fișierul global de filtre de culoare.

CLAR
Șterge fișierul cu filtre de culoare personale, reîncarcă fișierul cu filtre de culoare globale,
dacă există și închide dialogul.

SUS Mută ​​filtrul(ele) selectat(e) în sus în listă, ceea ce face mai probabil ca acestea să fie
folosit pentru a colora pachetele.

DOWN
Mută ​​filtrul(ele) selectat(e) în jos în listă, ceea ce face mai puțin probabil ca acestea să o facă
fi folosit pentru a colora pachetele.

OK Închide caseta de dialog și folosește filtrele de culoare așa cum sunt.

APLICA
Colorează pachetele conform listei curente de filtre de culoare, dar nu
închideți dialogul.

SALVAȚI
Salvează lista curentă de filtre de culoare în fișierul personal de filtre de culoare.
Dacă nu faceți acest lucru, acestea nu vor fi folosite data viitoare când porniți Wireshark.

CLOSE
Închide dialogul fără a schimba culoarea pachetelor. Rețineți că
modificările pe care le-ați făcut listei curente de filtre de culoare nu sunt anulate.

Dialog Opțiuni de captură
Captura Opţiuni dialog vă permite să specificați diferiți parametri pentru captarea live
pachet de date.

Interfata: câmpul vă permite să specificați interfața de pe care să captați pachetele de date
sau o comandă de la care să obțineți pachetul de date printr-o conductă.

Link strat antet tip: câmp vă permite să specificați antetul stratului de legătură interfețe
tip. Acest câmp este de obicei dezactivat, deoarece majoritatea interfețelor au un singur tip de antet.

Captura pachete in promiscuu mod caseta de selectare vă permite să specificați dacă
interfața ar trebui să fie pusă în modul promiscuu la capturare.

Limita fiecare pachet la ... bytes caseta de selectare și câmpul vă permit să specificați un maxim
numărul de octeți pe pachet pentru a captura și salva; dacă caseta de selectare nu este bifată,
limita va fi de 65535 octeți.

Captura Filtru: intrare vă permite să specificați filtrul de captură folosind un stil tcpdump
șirul de filtrare așa cum este descris mai sus.

Fişier: intrarea vă permite să specificați fișierul în care ar trebui să fie salvate pachetele capturate,
ca și în Imprimanta Opţiuni dialogul de mai sus. Dacă nu este specificat, pachetele capturate vor fi
să fie salvat într-un fișier temporar; puteți salva acele pachete într-un fișier cu Fișier: Salvare
As element de meniu.

Utilizare multiplu fișiere caseta de selectare vă permite să specificați că capturarea trebuie făcută în
modul „fișiere multiple”. Această opțiune este dezactivată, dacă Actualizează listă of pachete in real
timp este verificată opțiunea.

Pagina Următoare → fişier fiecare ... megaoctet(i) caseta de selectare și câmpuri vă permit să specificați că a
trecerea la un fișier următor ar trebui făcută dacă este atinsă dimensiunea specificată a fișierului. Puteți
selectați și unitatea corespunzătoare, dar aveți grijă că dimensiunea fișierului are maximum 2 GiB.
Caseta de selectare este forțată să fie bifată, deoarece modul „fișiere multiple” necesită o dimensiune a fișierului
a fi specificat.

Pagina Următoare → fişier fiecare ... minut(e) caseta de selectare și câmpurile vă permit să specificați că
trecerea la un fișier următor ar trebui făcută după expirarea timpului specificat, chiar dacă
dimensiunea specificată de captură nu este atinsă.

Inel tampon cu ... fișiere câmp vă permite să specificați numărul de fișiere dintr-un inel
tampon. Această caracteristică va captura în primul fișier din nou, după specificarea
au fost folosite numărul de fișiere.

Stop captura după ... fișiere câmpul vă permite să specificați numărul de fișiere de captură
folosit, până când capturarea este oprită.

Stop captura după ... pachet(e) caseta de selectare și câmpul vă permit să specificați asta
Wireshark ar trebui să înceteze capturarea după ce a capturat un anumit număr de pachete; dacă
caseta de selectare nu este bifată, Wireshark nu va opri capturarea la un număr fix de
pachete capturate.

Stop captura după ... megaoctet(i) caseta de selectare și câmpul vă permit să specificați asta
Wireshark ar trebui să înceteze capturarea după fișierul în care sunt trimise pachetele capturate
salvat crește la fel de mare sau mai mare decât un anumit număr specificat de megaocteți. Dacă
caseta de selectare nu este bifată, Wireshark nu va opri capturarea la o anumită dimensiune a fișierului de captură
(deși sistemul de operare pe care rulează Wireshark sau discul disponibil
spațiu, poate încă limita dimensiunea maximă a unui fișier de captură). Această opțiune este dezactivată,
dacă se folosește modul „fișiere multiple”,

Stop captura după ... secunda(e) caseta de selectare și câmpul vă permit să specificați asta
Wireshark ar trebui să înceteze capturarea după ce a fost capturat de un anumit număr de
secunde; dacă caseta de selectare nu este bifată, Wireshark nu va opri capturarea după câteva
timpul fix a trecut.

Actualizează listă of pachete in real timp caseta de validare vă permite să specificați dacă afișajul
ar trebui să fie actualizat pe măsură ce pachetele sunt capturate și, dacă specificați acest lucru, Automat
defilare in trăi captura caseta de selectare vă permite să specificați panoul listei de pachete
derulați automat pentru a afișa cele mai recente pachete capturate pe măsură ce sosesc pachete noi.

Permite MAC nume rezoluţie, Permite reţea nume rezoluţie și Permite de transport
nume rezoluţie casetele de selectare vă permit să specificați dacă adrese MAC, adrese de rețea,
iar numerele de port ale stratului de transport ar trebui traduse în nume.

Despre Noi
Despre Noi dialog vă permite să vizualizați diverse informații despre Wireshark.

Despre:Wireshark
Wireshark pagina vă permite să vizualizați informații generale despre Wireshark, cum ar fi
versiunea instalată, informații despre licență și altele.

Despre:Autori
Autori pagina arată autorul și toți contribuitorii.

Despre:Foldere
Dosare pagina vă permite să vizualizați numele directorului în care Wireshark caută
diverse configurații și alte fișiere.

Despre:Pluginuri
Plugin-uri pagina vă permite să vizualizați modulele plugin disector disponibile pe sistemul dumneavoastră.

Plugin-uri Listă arată numele și versiunea fiecărui modul plugin disector găsit pe
sistemul dvs..

Pe sistemele compatibile cu Unix, pluginurile sunt căutate în următoarele directoare:
il lib/wireshark/plugins/$VERSION directorul din directorul principal de instalare
(de exemplu, /usr/local/lib/wireshark/plugins/$VERSION), și apoi
$HOME/.wireshark/plugins.

Pe sistemele Windows, pluginurile sunt căutate în următoarele directoare:
pluginuri\$VERSIUNE directorul din directorul principal de instalare (de exemplu,
C: \ Program Fișiere\Wireshark\plugins\$VERSIUNE), și apoi
%APPDATA%\Wireshark\plugins\$VERSION (sau, dacă %APPDATA% nu este definit,
%USERPROFILE%\Aplicație Date\Wireshark\plugins\$VERSION).

$VERSION este numărul versiunii interfeței pluginului, care este de obicei versiunea
numărul de Wireshark. Rețineți că un modul plugin disector poate accepta mai mult de unul
protocol; nu există neapărat o corespondență unu-la-unu între disector
module și protocoale plugin. Protocoalele suportate de un modul plugin disector sunt
activat și dezactivat folosind Editare:Protocoale caseta de dialog, la fel ca protocoalele încorporate
Wireshark sunt.

CAPTURĂ FILTRU SINTAXĂ

Vezi pagina de manual a pcap-filter(7) sau, dacă aceasta nu există, tcpdump(8), sau, dacă aceasta
nu exista, .

DISPLAY FILTRU SINTAXĂ

Pentru un tabel complet de protocol și câmpuri de protocol care pot fi filtrate Wireshark vedea
il filtru wireshark(4) pagină de manual.

Utilizați wireshark online folosind serviciile onworks.net