вытащить данные из пакетов

0

1

Есть pcapng-трейс с UDP-пакетами, нужно вытащить из них значения в поле Data в плейн-тексте. Если выбрать пакет и Copy -> Bytes -> Printable text only, вместе с Data выбираются все хедеры, и начало пакета в текстовом виде представляет собой кашу из символов. Если выбрать в меню Export packet dissections -> Plain text, в Packet bytes экспортируется hex-таблица.

Ссылка

←	Как установить Steam под Slackware

Тормозят репозитории

→

Выбери пакет и сделай правый клик мышья на Data, а дальше Copy -> Bytes -> Printable text only...

UVV ★★★★★
(10.12.13 15:05:11 MSK)

Ответ на: комментарий от UVV 10.12.13 15:05:11 MSK

и так для пары сотен пакетов?

jcd ★★★★★
(10.12.13 15:19:07 MSK) автор топика

Ответ на: комментарий от jcd 10.12.13 15:19:07 MSK

и так для пары сотен пакетов?

напиши программу/скрипт.

emulek ★
(10.12.13 15:23:22 MSK)

посмотри на tshark, когда совсем потеряешь надежду найти в wireshark

anonymous
(10.12.13 15:25:33 MSK)

follow UDP stream?

i-rinat ★★★★★
(10.12.13 15:33:26 MSK)

Ссылка

Ответ на: комментарий от emulek 10.12.13 15:23:22 MSK

который тыкает мышкой в заданное место экрана?

jcd ★★★★★
(10.12.13 15:37:28 MSK) автор топика

Ответ на: комментарий от anonymous 10.12.13 15:25:33 MSK

кажется то, что надо, спасибо

jcd ★★★★★
(10.12.13 15:37:40 MSK) автор топика

Ссылка

Ответ на: комментарий от jcd 10.12.13 15:37:28 MSK

который тыкает мышкой в заданное место экрана?

если у тебя руки из жопы, и ты не осилил tcpdump, то почему ты ещё не на винфаке?

emulek ★
(10.12.13 15:41:39 MSK)

Ответ на: комментарий от emulek 10.12.13 15:41:39 MSK

а теперь, клоун, угадай, чем я снял трейс.

jcd ★★★★★
(10.12.13 15:45:02 MSK) автор топика

Ответ на: комментарий от jcd 10.12.13 15:45:02 MSK

а теперь, клоун, угадай, чем я снял трейс.

да я откуда знаю-то? Зачем тебе нужно «тыкать мышкой в разные места экрана»? Я такой опции в man tcpdump не отыскал...

emulek ★
(10.12.13 15:49:50 MSK)

Ответ на: комментарий от emulek 10.12.13 15:49:50 MSK

и так для пары сотен пакетов?

напиши программу/скрипт.

исходя из цитирования я предположил, что ты предлагаешь мне написать скрипт, тыкающий по вайршарку

да, tshark помог, отличная вещь

jcd ★★★★★
(10.12.13 15:53:08 MSK) автор топика

Ответ на: комментарий от jcd 10.12.13 15:53:08 MSK

исходя из цитирования я предположил, что ты предлагаешь мне написать скрипт, тыкающий по вайршарку

меньше кушай этих грибов. Или со мной делись. А то у нас с коммуникацией проблемы (:

да, tshark помог, отличная вещь

дык это же вроде как тоже самое... Не? Ну только без всяких непатрегоугодных мышек.

emulek ★
(10.12.13 15:57:51 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Как установить Steam под Slackware

Тормозят репозитории

→