Wireshark鸡毛蒜皮

测试积点老人

wireshark的安装

安装：

1. sudo apt install

复制代码

如果在安装过程中不选择允许非root用户抓包，直接运行会显示:

couldn't run /usr/bin/dumpcap in child process: Permission Denied.

这时需要

1. sudo dpkg-reconfigure wireshark-common

复制代码

在/etc/gshadow中，一个名为wireshark的用户组会被创建. 将当前用户加入这个组即可

1. sudo gpasswd -a $USER wireshark

复制代码

过滤条件


过滤tcp连接超时

1. tcp.flags.reset==1 # If you mean an application timeout where it shuts down the socket you'll see a reset packet.

复制代码