Commenti a: Le espressioni di Wireshark http://www.andreabeggi.net/2008/05/21/le-espressioni-di-wireshark/ Un blog di Andrea Beggi Wed, 08 Feb 2012 15:47:40 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Di: Bugiardo34 http://www.andreabeggi.net/2008/05/21/le-espressioni-di-wireshark/comment-page-1/#comment-114195 Bugiardo34 Tue, 03 Jun 2008 20:00:36 +0000 http://www.andreabeggi.net/?p=1464#comment-114195 scusate, è la prima volta che scrivo in questo blog anche se leggo molto spesso post interessanti. come faccio ad ottenere sia nome netbios che mac usando wireshark?L'ho lasciato a catturare pacchetti per una settimana su una lan interna ed ora vorrei decifrarli senza fare 300 passaggi scusate, è la prima volta che scrivo in questo blog anche se leggo molto spesso post interessanti.
come faccio ad ottenere sia nome netbios che mac usando wireshark?L’ho lasciato a catturare pacchetti per una settimana su una lan interna ed ora vorrei decifrarli senza fare 300 passaggi

]]> Di: Lorenzo http://www.andreabeggi.net/2008/05/21/le-espressioni-di-wireshark/comment-page-1/#comment-113930 Lorenzo Wed, 21 May 2008 17:12:00 +0000 http://www.andreabeggi.net/?p=1464#comment-113930 Interessante e buono a sapersi, grazie! :) Credo che nella prima espressione che hai indicato, al posto di 192.168.12.87 volessi scrivere 192.168.0.1. Interessante e buono a sapersi, grazie! :) Credo che nella prima espressione che hai indicato, al posto di 192.168.12.87 volessi scrivere 192.168.0.1.

]]> Di: Giuliano http://www.andreabeggi.net/2008/05/21/le-espressioni-di-wireshark/comment-page-1/#comment-113913 Giuliano Wed, 21 May 2008 12:08:54 +0000 http://www.andreabeggi.net/?p=1464#comment-113913 Sono commosso... Vale la pena citare il fatto che wireshark usa due tipi di espressioni, ciascuna con la sua sintassi. La prima è il "Capture Filter" che specifichi, appunto, quando attivi la cattura dei pacchetti su un'interfaccia. La sintassi è quella di tcpdump, gli esempi equivalenti ai tuoi sarebbero "host 192.168.0.1" e "not host 192.168.0.1". Il Capture Filter è utile perché evita che Wireshark si "tiri su" tutto il traffico che vede passare. Il "Display Filter" è quello da te descritto. -- Giuliano Sono commosso…

Vale la pena citare il fatto che wireshark usa due tipi di espressioni, ciascuna con la sua sintassi.

La prima è il “Capture Filter” che specifichi, appunto, quando attivi la cattura dei pacchetti su un’interfaccia. La sintassi è quella di tcpdump, gli esempi equivalenti ai tuoi sarebbero “host 192.168.0.1″ e “not host 192.168.0.1″. Il Capture Filter è utile perché evita che Wireshark si “tiri su” tutto il traffico che vede passare.

Il “Display Filter” è quello da te descritto.

–
Giuliano

]]> Di: Femetal http://www.andreabeggi.net/2008/05/21/le-espressioni-di-wireshark/comment-page-1/#comment-113912 Femetal Wed, 21 May 2008 11:25:19 +0000 http://www.andreabeggi.net/?p=1464#comment-113912 "Buone sniffate" Sei il Lapo Elkann del TCP/IP. :D “Buone sniffate”

Sei il Lapo Elkann del TCP/IP.
:D

]]>