Wireshark spørsmål

[nellik]

Hei,

har et par spørsmål som angår wireshark. Har er link til PCAP: https://www.dropbox.com/s/r41394rtsqbognf/wiresharkCapture.pcap?dl=0

 

Hvordan estimerer man gjennomsnittlig overføringrate i bps i retning min datamaskin på TCP-forbindelsen som starter i pakke 325?

 

Lurer også på hvordan man se hvor mange svar DNS - responsmeldinger inneholder.

[M4R7iNP]

Høyreklikk på pakke 325, trykk på "Follow this TCP stream" og lukk det nye vinduet. Da har du filtert kun den strømmen du er ute etter. I menylinjen øverst, klikk Statistics, Conversation og huk av Limit to display filter. Var det dette du er ute etter?

 

DNS-filtrering er kjempeenkelt - det er et eget filter du kan få ved å skrive DNS i filter-boksen. Antall svar burde stå i layer 7 i pakkeinspiseringen.

 

Eller var dette helt på jordet?