wireshark协议或者协议内容解码异常

最新推荐文章于 2024-03-05 14:14:24 发布
最新推荐文章于 2024-03-05 14:14:24 发布
阅读量2.6k 收藏 3
点赞数 1
分类专栏： wireshark 5GC信令 文章标签： wireshark 网络 udp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45617372/article/details/127013249
版权

使用wireshark分析数据包时，是不是会经常遇到自己的wireshark没能解码出自己想看到的协议或者协议内容，但是别人的可以，这通常是wireshark协议配置的问题，通常有以下2种情况。

文章目录

一，协议识别异常

通常是wireshark未能将port和协议对应上。

这种情况多出现在应用层协议不能解码，即4层协议之上，因为4层传输协议多用port来取识长层使用哪一种应用层协议进行解码，4层以下协议头里会带上一层协议类型标识，所以wireshark通常不会出错。而如果用端口则很可能出错，因为现实生产环境中应用层协议使用的port，不一定是约定俗成的port，不使用约定俗成的port情况下，则往往造成wireshark不知道该用那种协议进行解码，需要我们手动设置，告

了解本专栏 订阅专栏 解锁全文 超级会员免费看
feike_3
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
Wireshark增加联通SGIP短信协议解码器
09-27
1. 在wireshark安装目录下找到init.lua文件 2. 将SGIP.lua拷贝到init.lua同目录下 3. 打开init.lua并在结尾增加下面这行： dofile(DATA_DIR.."SGIP.lua")
wireshark之解码失败/解码解析解包不全不完整/配置设置解决方法
u013865052的博客
05-08 2863
wireshark本身配置有很多坑，会导致本来正确的包在软件种显示是不全的按照以下步骤逐一检查，其他问题欢迎留言讨论。 wireshark 解析 抓包 解码失败 bug
Wireshark数据流分析day1
最新发布
XYpangSJ的博客
03-05 408
ctril+f打开搜索框字符串+分组字节流输入flag查找。
ssdp协议以太网报文，可以用wireshark软件打开
09-22
SSDP协议以太网报文，可以用wireshark软件打开，适用于学习SSDP报文解析，学习各种以太网协议可参考本人其他下载文件
Wireshark分析协议数据包
10-11
1.包含IP、UDP 的报文格式和数据包协议，各个字段的含义。 2.包含TCP、ARP、ICMP、DNS 的报文格式和数据包协议，各个字段的含义、双方交互过程。 3.包含SMTP、HTTP的报文格式和数据包协议，各个字段的含义。
网络协议分析工具Wireshark压缩包
11-17
网络协议分析工具，可捕获网络数据包。它可以在多个平台上运行，并支持各种网络协议和数据格式。Wireshark 提供了强大的过滤和搜索功能，可以帮助您针对特定的网络流量进行筛选和查找。您可以使用各种过滤条件，如 IP 地址、端口号、协议类型、数据包内容等，以获取所需的数据包信息。 还可以解析捕获的数据包，并以用户友好的方式显示网络协议的详细信息。您可以查看每个数据包的源地址、目标地址、协议类型、端口号等等，并深入了解数据包的内容和结构。 可以监听网络接口，捕获经过该接口的所有数据包。您可以选择特定的接口和过滤条件，只捕获感兴趣的数据包。Wireshark 是一款功能强大的网络协议分析工具。Wireshark 允许您将捕获的数据包导出为不同的格式，如 PCAP、CSV、JSON 等。您还可以将捕获的数据包分享给其他人，以便于共享和协作分析。它在网络管理、网络安全和网络调试等领域都有广泛的应用。它提供了丰富的功能和工具，帮助用户捕获、分析和解释网络数据包，以揭示网络通信中隐藏的问题和异常行为。
Wireshark，抓包实战！
weixin_45283588的博客
12-05 1742
通过抓包原理实现获取邮箱密码
wireshark不显示rtsp问题(四)
Android系统攻城狮
06-16 1611
1.选中wireshark中的数据，点击右键 --->解码为(A)...
Wireshark 解密https 数据
大哥一声吼
05-25 2650
默认情况下 wireshark 抓到的https 数据包都是加密后的，无法展示明文内容。
Wireshark教程：解密HTTPS流量
ZL_1618的博客
06-08 2235
本教程面向进行流量分析的安全专业人员。本教程假定你已经熟悉Wireshark的基本使用，并使用Wireshark 3.x版。在审查可疑的网络活动时，我们经常会遇到加密的流量。因为大多数网站使用安全超文本传输​协议（HTTPS）协议。和网站一样，各种类型的恶意软件也使用HTTPS。在检查恶意软件活动中的PCAP时，了解感染后流量中包含的内容非常重要。该Wireshark教程讲解如何使用https日志文件从Wireshark中的pcap解密HTTPS流量。该日志包含https加密密钥数据。
（SIP-1-话机注册）关于IP话机通过SIP协议注册到PBX电话交换机的全过程解析-如何看wireshark中的报文
nb_zsy的博客
04-19 5884
识别wireshark中各个报文所对应的表示含义 我们以第一个SIP包为例子。 该包发送的场景为：IP话机注册到PBX上所发送的第一个报文。我们点开可以看到，该报文一共被封装了五层。我们都知道TCP/IP五层网络模型分别是物理层，数据链路层，网络层，传输层，应用层。这五层分别对应了这一系列报文的情况。 那么我们就可以将这外部五行作用概括为： Frame：物理层的数据帧概况。 Ethernet II：数据链路层以太网帧头部信息。 Internet Protocol Version 4：互联网层IP包头部信息
Wireshark增加电信SMGP短信协议解码器
09-27
1. 在wireshark安装目录下找到init.lua文件 2. 将SMGP.lua拷贝到init.lua同目录下 3. 打开init.lua并在结尾增加下面这行： dofile(DATA_DIR.."SMGP.lua")
wireshark和TFTP下载器
m0_38116154的博客
05-27 639
wiresharkTFTP下载器 time：是抓数据的时间，是开始抓包时间，source是原IP的地址发送方的IP地址，destination是目的地址，protool是使用的协议，length是包长度，info是wireshark对数据的理解，每一行是一个具体信息。 广播：C类地址，如192.168.1.23里面的前三位是网络号。 图中圈出来的是四个255也是广播地址，只要10.10.255.255，也可能是广播地址， 这分别是不同网络层次，包括网络层之后的6个层次。 抓取数据的真实信息，右边是对数据的
wireshark相关协议详解和nc命令建立对话
AndrewYZWang的博客
10-01 668
TFTP简介： tftp简单的文件传输协议，用于实现误判系统引导、小文件传输、系统镜像升级引导等 TFTP基于UDP协议设计(69)端口采用停止等待方式进行文件传输，采用超时重传机制进行重传 TFTP将传输数据时将文件数据切割成块512字节方式传输，当最后一块不是512字节，则表示传输完成。 TFTP支持ASCII码(文本，模式)和Octet(二进制模式)两种方式传输，可对文件进行读和写两种操作...
ARM学习第一天——tftp、nfs、wireshark配置问题处理方法
ME_Gao的博客
01-15 624
1、解决安装好了tftp后netstat -a | grep tftp无反应 原因一：DNS配置 命令setup->network configuration->edit dervices->eth(0) 原因二：管道符“|”前后均有空格 2、配置nfs不能添加smb用户（Failed to modify password entry for user） 原因一：smbpasswd -
TFTP传输---wireshark抓包工具，听诊器
weixin_43213607的博客
05-02 1953
1.广播 受限广播 2.每两个16位进制组成一个字节，再翻译成ASCII码
Wireshark对HTTPS数据的解密
qq_42801460的博客
03-27 5277
除此之外，上面还有很多TLSv1.2的东东，比如：client_key_exchange、Session Ticket，这是最初提到过的TLS握手过程的第四步和第五步，并不是请求数据包的内容，因此看到其中像是没有解密的内容也不要奇怪哦。以windows系统+Chrome浏览器为例，首先要导出浏览器存储的密钥，通过计算机属性——高级系统设置——环境变量，新建一个变量名“SSLKEYLOGFILE”的变量，变量值是导出的密钥具体文件地址。如下图显示，这里不展开，有兴趣的童鞋可以继续自行深入了解。
wireshark 如何解密wifi data packets
sdc20102010的博客
08-09 8513
我们的wifi 数据包如果你不是选的open model 都是加密的， 那莫我们如何利用wireshark 来解密data 包呢？ 这里我们简单讲一下。 前提： 你知道wifi 的加密方式，ssid ， key。 打开wireshark 开始抓包 一般不太可能网卡要抓包必须支持sniffer mode所以一般都用ominpick 来抓， 然后在连接client。 记住一定要抓到 client 和ap 之间 key 沟通的包。也就是key 四次hand 包。 不然是没办法解密的。 使用wire...
Wireshark分析UDP传输媒体包流向
sinat_41904636的博客
06-19 283
1、报文与OSI层模型对应关系图 2、对所有UDP报文解码为RTP流 3、 流图像展示 4、结果
Wireshark如何查TCP协议异常
12-01
Wireshark是一款网络协议分析工具，可以用于查看TCP协议的异常。在Wireshark中，可以通过过滤TCP协议来查找异常。例如，可以使用“tcp.analysis.retransmission”过滤器来查找TCP重传数据包。此外，还可以使用“tcp....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

feike_3

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值