用excel解析wireshark log中的TCP发送窗口

最新推荐文章于 2024-06-10 10:18:57 发布
最新推荐文章于 2024-06-10 10:18:57 发布
阅读量3.1k 收藏 2
点赞数
文章标签： tcp excel wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011208220/article/details/38278765
版权
本文介绍如何从Wireshark日志中导出TCP发送窗口信息到Excel，以便进行更细致的分析。通过展示如何在Wireshark中查看tcp.analysis.bytes_in_flight字段，并导出为CSV文件，然后在Excel中打开进行进一步的数据处理。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在wireshark的log中，可以通过查看tcp.analysis.bytes_in_flight来观察发送端的窗口变化情况。

 

使用wireshark的IO Graphs也可以看到发送窗口，如下过滤就可以：

 

但是wireshark分析的有点粗糙，我们可以进行更加细致的分析，可以把tcp.analysis.bytes_in_flight导出到excel中，这样可以细致的分析。

 

首先，把tcp.analysis.bytes_in_flight作为一列进行显示。

 

 

export成CSV的文件

最低0.47元/天 解锁文章
Linux 命令行的艺术
AI天才研究院
07-28 8906
Linux 命令行的艺术前言基础日常使用文件及数据处理系统调试单行脚本冷门但有用仅限 OS X 系统仅限 Windows 系统更多资源免责声明熟练使用命令行是一种常常被忽视，或被认为难以掌握的技能，但实际上，它会提高你作为工程师的灵活性以及生产力。本文是一份我在 Linux 上工作时，发现的一些命令行使用技巧的摘要。有些技巧非常基础，而另一些则相当复杂，甚至晦涩难懂。这篇文章并不长，但当你能够熟练...
模糊测试--强制性安全漏洞发掘
热门推荐
软件性能测试专栏
01-20 2万+
文档分享地址链接：http://pan.baidu.com/share/link?shareid=2723797392&uk=2485812037 密码：r43x 前 言 我知道"人类和鱼类能够和平共处" 。 --George W. Bush, 2000年9月29日 简介 模糊测试的概念至少已经流传了20年，但是直到最近才引起广泛的关注。安全漏洞困扰了许多流行的客户端应用程序
Wireshark之利用IO Graph分析数据并将数据复制到excel中生成图
海阔天空sky的博客
06-01 7191
1、Wireshark " IO Graph " 介绍 Wireshark IO Graph能把原始数据过滤并把数据以图表的形式展示出来，是一个非常好用的工具。基本的Wireshark IO Graph会显示抓包文件中的整体流量情况。X轴为时间，Y轴是每一时间间隔的报文数。默认情况下，X轴时间单位为1s，Y轴是Packet/tick，可以自己调节单位。通过调节单位，对于查看流量中的波峰／波谷很有
Wireshark分析Excel保存文件过程——学习篇
最新发布
Tk的博客
06-10 1193
创建了一个testFile的Excel文件，保存时，先检查有没有0386临时文件，没有的话创建一个，然后将testFile中的数据写入到0386，在询问有没有testFile~146BC1文件，没有的话，将testFile重命名为testFile~146BC1，触发确认机制，确认testFile是否还存在。今天来使用Wireshark 分析Excel在保存文件的时候，都做了哪些动作，我们在保存文件时，只需要按下Ctrl + s 即可，那软件在处理时都有哪些步骤呢？服务端回应客户端：不存在这个文件。
《Wireshark网络分析就这么简单》—Excel文件的保存过程
weixin_34077371的博客
05-02 1580
本节书摘来自异步社区《Wireshark网络分析就这么简单》一书中的Excel文件的保存过程，作者林沛满,更多章节内容可以访问云栖社区“异步社区”公众号查看。 *Excel文件的保存过程Wireshark网络分析就这么简单当我们在Notepad等文本编辑器上单击File-->Save的时候，底层的操作非常简单—编辑器上的内容被直接写入文件了（见图1...
wireshark合并多个文件_小技巧：快速合并多个excel文件（收藏版）
weixin_39717704的博客
12-10 492
我们在日常工作或科研中，总会遇到需要汇总多个excel的情况，若仅仅是几个表格，大多人会直接复制，若有上百个表格呢？ 那么小编就告诉大家一个稍微简洁一点的方法，将多个单独的excel表格快速合并到一个excel中。快快收藏以备不时之需吧。 方法一：excel宏计算1)我们需要把多个excel表都放在同一个文件夹里面，并在这个文件夹里面新建一个excel。2)用micr...
读写ＥＸＣＥＬ和ＴＣＰ通信
03-10
基于网络通信的客户端程序的编写，读取ｅｘｃｅｌ的数据通过网络端口发送出去，并将数据接受，接受的数据按４个字节一个数据界面中显示
【Wireshark视频流分析实战课】：案例研究与深度解析
本文旨在深入探讨Wireshark在网络视频流分析中的应用，从基本操作到高级功能，为网络工程师和运维人员提供详尽的指导。文章首先介绍了Wireshark的基础操作和数据包分析，逐步过渡到网络视频流协议的深入研究，包括...
linux命令行的艺术（熟练使用命令行）
pansaky的博客
06-06 1518
https://github.com/jlevy/the-art-of-command-line/blob/master/README-zh.md#%E6%96%87%E4%BB%B6%E5%8F%8A%E6%95%B0%E6%8D%AE%E5%A4%84%E7%90%86 前言 涵盖范围： 这篇文章不仅能帮助刚接触命令行的新手，而且对具有经验的人也大有裨益。本文致力于做到覆盖面广（涉及所有...
Wireshark如何单独导出包的列信息
03-27 716
Wireshark如何单独导出包的列信息 Wireshark提供了丰富的数据包导出功能。用户可以将数据包按照需要导出为各种格式。这些格式文件包含了包的各种信息。但是很多时候，用户只需要获取包的特定...
excel 文件解析
08-20
excel 文件解析 基于對象的文件解析，將excel中的列看作是object中的屬性，通過反射直接映射成對象
报文解析工具自动填充excel
07-12
将未解码的报文填写到repsonseData.txt中，运行responseData.exe，就能够parsedata.xls
报文分析工具
05-13
很好的一款101、103、104报文解析工具，只要把一段完整的报文粘贴到工具内，即可解析出结果
WireShark数据对象导出分析方法
Fly_鹏程万里
10-20 7152
网络安全是当今互联网时代中不可忽视的问题，随着网络技术的不断发展，网络攻击手段也变得越来越复杂和隐蔽，因此网络安全工作者需要具备一定的技术能力和工具使用能力，其中WireShark是一款广泛使用的网络协议分析工具，可以帮助用户深入了解网络数据包的传输过程，从而提高网络安全防护的能力。本文将介绍WireShark的对象导出功能，帮助读者更好地利用这一功能进行网络数据包分析和安全防护工作。
wireshark学习——9.tcp窗口
WY_记录
08-09 1114
步骤2：TCP知识的补遗 在讲解TCP窗口的知识之前，关于TCP数据包还有几个知识点是需要补充讲解一下的。这里我们打开实验文件Lab9-1.pcap： Alt text 在之前的课程中我曾经讲过，TCP提供有序的数据传输，因此每个数据段都要标上一个序列号，也就是Seq的值。这样当接收方收到乱序的数据包时，就可以根据这个序列号进行重新排序了。这里我们并不需要知道Seq的起始值是怎么计算的，但是...
wireshark 使用记录
qq_42704754的博客
03-13 347
以为wireshark坏了，原来是我菜了！这是因为https是加密的，抓到的当然就都是TLS的数据包啦！
wirehark数据分析与取证Alpha-1.pcapng
Aluxian_的博客
12-27 5244
什么是wireshark？wiresharekAlpha-1.pcapng数据包分析数据包已上传资源，有问题请私信博主 wiresharek Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是检索取网络封包，并同时显示出最详细的网络封包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 wireshark的介绍： 假设您是一名网络安全工程师，需要对某公司的公司进行数据分析，分析黑客获取电脑权限进行的操作，我们本章主要以分析案例数据包进行分
excel数据提取分析CAN报文
shiwanone的专栏
03-18 2486
解析CAN报文 1、数据合并 = hex2dec（）*256 + hex2dec（）； 2、将单元格式的内容转化为固定格式 text（，“00”）， 然后利用text（）&text（）进行合并； 3、读取第几位到第几位的数据 MID(text, start_num_起始位, num_chars_长度)； 示例1：将单元格中数据转化为十进制 BIN2DEC(MID(TEXT(...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值