用excel解析wireshark log中的TCP发送窗口

最新推荐文章于 2024-06-10 10:18:57 发布
最新推荐文章于 2024-06-10 10:18:57 发布
阅读量3k 收藏 2
点赞数
文章标签： tcp excel wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011208220/article/details/38278765
版权

在wireshark的log中，可以通过查看tcp.analysis.bytes_in_flight来观察发送端的窗口变化情况。

 

使用wireshark的IO Graphs也可以看到发送窗口，如下过滤就可以：

 

但是wireshark分析的有点粗糙，我们可以进行更加细致的分析，可以把tcp.analysis.bytes_in_flight导出到excel中，这样可以细致的分析。

 

首先，把tcp.analysis.bytes_in_flight作为一列进行显示。

 

 

export成CSV的文件

最低0.47元/天 解锁文章
to_be_more_change
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Wireshark： bytes in flight 意义
weixin_30642305的博客
12-06 938
REF:http://seclists.org/wireshark/2010/Mar/15 Number of bytes in flight ： 未被确认的字节数 转载于:https://www.cnblogs.com/amaoxiaozhu/archive/2011/12/06/2277615.html
读写ＥＸＣＥＬ和ＴＣＰ通信
03-10
基于网络通信的客户端程序的编写，读取ｅｘｃｅｌ的数据通过网络端口发送出去，并将数据接受，接受的数据按４个字节一个数据界面中显示
Wireshark分析Excel保存文件过程——学习篇
最新发布
Tk的博客
06-10 465
创建了一个testFile的Excel文件，保存时，先检查有没有0386临时文件，没有的话创建一个，然后将testFile中的数据写入到0386，在询问有没有testFile~146BC1文件，没有的话，将testFile重命名为testFile~146BC1，触发确认机制，确认testFile是否还存在。今天来使用Wireshark 分析Excel在保存文件的时候，都做了哪些动作，我们在保存文件时，只需要按下Ctrl + s 即可，那软件在处理时都有哪些步骤呢？服务端回应客户端：不存在这个文件。
Wireshark之利用IO Graph分析数据并将数据复制到excel中生成图
海阔天空sky的博客
06-01 6655
1、Wireshark " IO Graph " 介绍 Wireshark IO Graph能把原始数据过滤并把数据以图表的形式展示出来，是一个非常好用的工具。基本的Wireshark IO Graph会显示抓包文件中的整体流量情况。X轴为时间，Y轴是每一时间间隔的报文数。默认情况下，X轴时间单位为1s，Y轴是Packet/tick，可以自己调节单位。通过调节单位，对于查看流量中的波峰／波谷很有
Wireshark如何单独导出包的列信息
03-27 642
Wireshark如何单独导出包的列信息 Wireshark提供了丰富的数据包导出功能。用户可以将数据包按照需要导出为各种格式。这些格式文件包含了包的各种信息。但是很多时候，用户只需要获取包的特定...
《Wireshark网络分析就这么简单》—Excel文件的保存过程
weixin_34077371的博客
05-02 1474
本节书摘来自异步社区《Wireshark网络分析就这么简单》一书中的Excel文件的保存过程，作者林沛满,更多章节内容可以访问云栖社区“异步社区”公众号查看。 *Excel文件的保存过程Wireshark网络分析就这么简单当我们在Notepad等文本编辑器上单击File-->Save的时候，底层的操作非常简单—编辑器上的内容被直接写入文件了（见图1...
WireShark数据对象导出分析方法
Fly_鹏程万里
10-20 4151
网络安全是当今互联网时代中不可忽视的问题，随着网络技术的不断发展，网络攻击手段也变得越来越复杂和隐蔽，因此网络安全工作者需要具备一定的技术能力和工具使用能力，其中WireShark是一款广泛使用的网络协议分析工具，可以帮助用户深入了解网络数据包的传输过程，从而提高网络安全防护的能力。本文将介绍WireShark的对象导出功能，帮助读者更好地利用这一功能进行网络数据包分析和安全防护工作。
C#使用TCP/UDP协议通信并用Wireshark抓包分析数据
02-24
本文章主要讲述使用VS2019编写C#程序，并通过UDP/TCP进行通信，使用Wireshark抓包软件抓取发送的包并分析数据结构，由于涉及到客户端和通信端，可以使用两台电脑，一台电脑编写客户端代码，一台电脑编写服务器端代码...
使用PYTHON解析Wireshark的PCAP文件方法
09-19
总的来说，使用Python和Scapy解析Wireshark的PCAP文件，可以灵活地获取和处理网络数据包，实现数据包的深度分析。这种方法特别适用于需要自动化处理大量网络数据的场景。但需要注意，由于内存消耗问题，对大文件进行...
结合wireshark分析TCP和三次握手原理.docx
04-08
3. 第三次握手：客户端再次发送确认包（ACK），标志位为 0，ACK 标志位为 1，并将服务器发来的 ACK 序号字段加 1，放在确认字段中发送给对方。 Wireshark 是一个功能强大且广泛使用的网络封包分析软件，对于学习和...
实验8 Wireshark工具的使用与TCP数据包分析实验.pdf
12-09
【实验8 Wireshark工具的使用与TCP数据包分析实验】 Wireshark是一个强大的网络封包分析工具，原名为Ethereal，它允许用户捕获并深入解析网络数据包，以便于理解网络通信的细节。Wireshark的核心是WinPCAP库，它...
excel 文件解析
08-20
excel 文件解析 基于對象的文件解析，將excel中的列看作是object中的屬性，通過反射直接映射成對象
报文解析工具自动填充excel
07-12
将未解码的报文填写到repsonseData.txt中，运行responseData.exe，就能够parsedata.xls
报文分析工具
05-13
很好的一款101、103、104报文解析工具，只要把一段完整的报文粘贴到工具内，即可解析出结果
wireshark学习——9.tcp窗口
WY_记录
08-09 1001
步骤2：TCP知识的补遗 在讲解TCP窗口的知识之前，关于TCP数据包还有几个知识点是需要补充讲解一下的。这里我们打开实验文件Lab9-1.pcap： Alt text 在之前的课程中我曾经讲过，TCP提供有序的数据传输，因此每个数据段都要标上一个序列号，也就是Seq的值。这样当接收方收到乱序的数据包时，就可以根据这个序列号进行重新排序了。这里我们并不需要知道Seq的起始值是怎么计算的，但是...
wirehark数据分析与取证Alpha-1.pcapng
Aluxian_的博客
12-27 4590
什么是wireshark？wiresharekAlpha-1.pcapng数据包分析数据包已上传资源，有问题请私信博主 wiresharek Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是检索取网络封包，并同时显示出最详细的网络封包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 wireshark的介绍： 假设您是一名网络安全工程师，需要对某公司的公司进行数据分析，分析黑客获取电脑权限进行的操作，我们本章主要以分析案例数据包进行分
excel数据提取分析CAN报文
shiwanone的专栏
03-18 2171
解析CAN报文 1、数据合并 = hex2dec（）*256 + hex2dec（）； 2、将单元格式的内容转化为固定格式 text（，“00”）， 然后利用text（）&text（）进行合并； 3、读取第几位到第几位的数据 MID(text, start_num_起始位, num_chars_长度)； 示例1：将单元格中数据转化为十进制 BIN2DEC(MID(TEXT(...
Wireshark中 tcp
08-16
Wireshark中的TCP功能主要用于抓取和分析经过电脑网卡的TCP数据包。 TCP是一种可靠的传输协议，但是在网络传输过程中可能会出现分组失序、丢包和重传等问题，这些问题可能会导致TCP数据包的顺序错误或者不完整。对于...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值