ওয়্যারশার্ক ডিসপ্লে ফিল্টার প্রোটোকল == টিএলএসভি 1? (এবং প্যাকেট লেন্থ)

Question

প্রোটোকল = টিএলএসভি 1 যেখানে কেবল প্রোটোকল নির্বাচন করতে ফিল্টার এক্সপ্রেশনটি কী হবে? প্রোটোকল == "টিএলএসভি 1" বা টিসিপি.প্রোটোকল == "টিএলএসভি 1" এর মতো সুস্পষ্ট কিছু দৃশ্যত সঠিকভাবে নয়।

আইপি.প্রোটো == "টিএলএসভি 1" বলেছেন "আইপি.প্রোটো স্ট্রিংকে মান হিসাবে গ্রহণ করতে পারে না"

আপডেট - অতিরিক্ত টিপস:

আর একটি দুর্দান্ত তবে লুকানো অনুসন্ধান প্যাকেট লেন্থে রয়েছে: আপনি "সম্পাদনা পছন্দগুলি" (মেনু বা আইকন) ক্লিক করে এবং প্যাকেটলেন্থকে একটি নতুন কলাম হিসাবে যুক্ত করে আপনার ডিসপ্লেতে প্যাকেটের দৈর্ঘ্য যুক্ত করতে পারেন, তবে এটিতে ফিল্টার করার জন্য আপনাকে আরও ক্রিপ্টিক ব্যবহার করতে হবে : ফ্রেম.লেন == ### যেখানে ### আপনার পছন্দসই নম্বর। আমরা ফিল্টার করার সময়, কতগুলি প্যাকেট প্রেরণ করা হয়েছিল এবং / বা প্রাপ্ত হয়েছিল তা নির্ধারণ করতে আমরা এটি ব্যবহার করছিলাম, যখন আপনি ফিল্টার করেন, তখন পর্দার নীচে অবস্থিত স্ট্যাটাস-বারটি ফিল্টারটির সাথে মিলে আইটেমের সংখ্যা দেখায়।

Answer 1

ssl.record.version == 0x0301

এটি ওয়্যারশার্ককে কেবলমাত্র প্যাকেটগুলি প্রদর্শন করতে বলে যা টিএলএস শব্দার্থক ব্যবহার করে এসএসএল কথোপকথন।

Comments

ওহ ধন্যবাদ! দেখে মনে হচ্ছে কেউ ক্রিপ্টো কোডের পরিবর্তে পর্দার শব্দগুলিতে ফিল্টার করতে পারে।

— নিলওয়াল্টার 21

"আইপি.প্রোটো ==" "আমি যা চেয়েছিলাম তার কিছুটা কাছাকাছি ছিল (তবে এসএমবি এবং টিসিপি পাশাপাশি টিএলএসভি 1 দেয়)

— নিলওয়াল্টাররা

"আইপি.প্রোটো" আইপি শিরোনামে "প্রোটোকল" ক্ষেত্রকে বোঝায়: wireshark.org/docs/dfref/i/ip.html । "আইপি.প্রোটো == 6" এর অর্থ "আইপিভি 4 এর মাধ্যমে যে কোনও টিসিপি প্যাকেট বহন করা হয়েছে"। ওয়্যারশার্কের বেশিরভাগ ডিসপ্লে ফিল্টার কোনও প্রদত্ত প্রোটোকল শিরোনামের একটি সংখ্যাসূচক মানের সাথে মিলে যায়।

— জেরাল্ড Combs

এফওয়াইআই: সংস্করণ মানগুলি হেক্স ------------------------------------- এসএসএল 3.0 3,0 0x0300 টিএলএস 1.0 3,1 0x0301 টিএলএস 1.1 3,2 0x0302 টিএলএস 1.2 3,3 0x0303

— জে ডি

আমি মনে করি এই উত্তরটি ssl.handshake.versionপরিবর্তে হওয়া উচিত ssl.record.version। টিএলএস রেকর্ড এবং টিএলএস হ্যান্ডশেক স্তরগুলির মধ্যে পার্থক্য রয়েছে

— অবহেলিত