wireshark强制解析数据-解决应用数据没有使用默认端口,wireshark无法识别的问题

如果应用数据没有使用默认端口,那么wireshark就无法识别是什么应用

问题描述:
比如HTTP协议默认使用的是80端口,但是在某些环境中修改成了81,那么wireshark是无法识别到的(为了做实验,我用tcprewrite手动改的)

在这里插入图片描述

解决方法(两个):

方法一:

Decode as (解码为),把81端口解析为http

在这里插入图片描述
在这里插入图片描述

方法二:

调整配置,让wireshark默认把81端口解析为http
edit(编辑) > Preference(属性)
点击左侧的protocols,展开,找到HTTP,如下图

在这里插入图片描述

  • 5
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
使用Wireshark-win64-2.6.2进行网络数据包分析,你可以按照以下步骤进行操作: 1. 下载和安装Wireshark-win64-2.6.2软件:你可以从官方网站(https://www.wireshark.org/)下载适用于Windows 64位操作系统的安装文件,并按照提示进行安装。 2. 启动Wireshark:安装完成后,打开Wireshark应用程序。在启动时,你可能需要管理员权限,因为它需要访问网络接口来捕获数据包。 3. 选择网络接口:Wireshark会显示可用的网络接口列表。选择你要监控的接口,例如无线网卡或以太网卡。 4. 开始捕获数据包:点击“开始”按钮开始捕获数据包。Wireshark将开始监听选定的网络接口上的所有数据流量。 5. 分析数据包:捕获数据包后,Wireshark将显示捕获到的数据包列表。你可以通过点击每个数据包来查看详细信息,例如源IP地址、目标IP地址、协议类型等。 6. 应用过滤器:如果你只想查看特定类型的数据包,可以使用Wireshark的过滤功能。在过滤栏中输入过滤表达式,例如“ip.addr==192.168.0.1”来过滤特定IP地址的数据包。 7. 分析数据包内容:Wireshark提供了多种分析工具和功能,如流量统计、协议分析和图形化展示。你可以使用这些工具来深入分析捕获到的数据包。 以上是Wireshark-win64-2.6.2的基本使用步骤,希望对你有所帮助!如果你还有其他问题,请继续提问。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

刘贝斯

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值