Verständnisproblem wireshark

[Striewe]

Hallo in die Runde,

ich sitze gerade an den Aufgaben für die Schule und habe ein Verständnisproblem.

Vielleicht könnt ihr mir helfen?

Klicken Sie auf Expression. Wonach kann in TCP-Segmenten gefiltert werden?

Wenn ich auf Expression klicke habe ich ja sehr viele Möglichkeiten und drehe mich gerade etwas im Kreis was denn genau gemeint sein kann....

Beste Grüsse

Striewe

Bearbeitet 12. April 2015 von Striewe

[127.0.0.1]

ist doch jetzt nicht soooo schwer.....

wenn du auf expression drückst, dann werden dir zig protokolltypen angezeigt. du suchst dir eins aus, das du in deinem capture-file finden möchtest und bastelst dir eine bedingung. alle packete/frames/xxx, die diese bedingungen erfüllen bekommst du dann angezeigt.

starte mal mal den wireshark und capture mal einen ping nach Google

dann nimm dir mal eine beliebige zeile. dort siehst du dann bei protokoll ICMP. schaust du dir dann mal das paket genauer an, dann siehst du verschiedene eigenschaften des pakets in zusammenhang mit dem protokoll. z.b. icmp-typ = 0

genau nach diesen sachen kannst du bei expressions suchen

[Gast]

Wenn du nur noch die TCP Segmente angezeigt bekommen willst, ganz egal um welchen Teil des Handshakes von TCP reicht im Filter tcp als Protokoll schon aus. Für weitere Filterung musst du natürlich Operatoren ins Spiel bringen die sich an C/C++ orientieren.

Ich empfehle dir, dich ein bisschen einzulesen, denn Wireshark ist ein mächtiges Werkzeug und der Umgang will gelernt sein.

Denn es gilt: A fool with a tool is a fool.

[Striewe]

Hallo ihr Beiden!

Vielen Dank für eure hilfreichen Antworten! Jetzt kann ich weiter machen.