51Testing软件测试论坛

标题: Wireshark鸡毛蒜皮 [打印本页]
作者: 测试积点老人    时间: 2019-1-4 16:03
标题: Wireshark鸡毛蒜皮
wireshark的安装

安装：

  1. sudo apt install
复制代码

如果在安装过程中不选择允许非root用户抓包，直接运行会显示:

couldn't run /usr/bin/dumpcap in child process: Permission Denied.

这时需要

  1. sudo dpkg-reconfigure wireshark-common
复制代码

在/etc/gshadow中，一个名为wireshark的用户组会被创建. 将当前用户加入这个组即可

  1. sudo gpasswd -a $USER wireshark
复制代码


过滤条件


过滤tcp连接超时
  1. tcp.flags.reset==1 # If you mean an application timeout where it shuts down the socket you'll see a reset packet.
复制代码








欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/) Powered by Discuz! X3.2