वायरसहार्क

Question

में पैकेट लंबाई का एक फ़िल्टर सेट करें मैंने एक पॅक फ़ाइल कैप्चर की है और इसे वायरशर्क पर प्रदर्शित किया है। मैं 'लम्बाई' कॉलम के साथ उन उड पैकेट का विश्लेषण 443 के बराबर करना चाहता हूं।

वायरसहार्क पर, मैं यह सुनिश्चित करने का प्रयास करता हूं कि उचित फ़िल्टर क्या है।

udp && length 443 # invalid usage 
udp && eth.len == 443 # wrong result 
udp && ip.len == 443 # wrong result 

वैसे, क्या वायरशर्क का फ़िल्टर सीधे libpcap के फ़िल्टर पर लागू हो सकता है?

Answer 1

इन सभी wireshark के फिल्टर

frame.len==243 <- I use this 
ip.len=229 
udp.length==209 
data.len=201