代码之家  ›  专栏  ›  技术社区  ›  AlwaysLearning

wireshark捕获是否可以包括元数据,告知用户其使用条款?

  •  0
  • AlwaysLearning  · 技术社区  · 9 年前

    我们有一群用户需要在wireshark捕获中查看数据包的有效载荷。我正在寻找一种方法来提醒用户,其中包含的数据可能并不代表网络上的确切帧(因为捕获到的数据在他们删除时已经进行了预处理,例如安全敏感的IP地址)。捕获文件中的钩子触发了一个带有短消息的弹出窗口,这将是完美的。除了用另一个二进制文件包装Wireshark之外,还有什么办法可以做到这一点吗?

    我在wireshark列表中搜索过,但结果是空的。

    1 回复  |  直到 9 年前
        1
  •  1
  •   user862787 user862787    9 年前

    您唯一能做的就是让预处理程序以pcapng格式写出文件,并在初始的节标题块中添加注释,给出警告。这不会产生弹出窗口,但是,Wireshark套件中并非所有的捕获文件读取程序都是GUI程序 能够 生成弹出窗口。