Wireshark／Etherealコミュの独立トピを立てるまでもない質問

はじめまして。

たしか ngrep でもEtherealと同じようにフィルタ表現を
使えると思い、過去に使ったフィルタをコピペしようと
思いました。

過去に使ったフィルタってどこかのファイルとかレジストリに
残ってますか？

コメント(7)

最初
全て
最新の40件

はじめまして。
パソコンの事は詳しくありません。

会社のオタク君がEtherealというソフトを勝手に私のパソコンに入れました。
調べたら「盗聴ソフト」と出てきたので、私のパソコンを使って何か悪いことをするのかと心配になっています。

他にもいろんなソフトを勝手に入れています。
本当は「盗聴ソフト入れたやんか！」と文句言いたいのですが、私はパソコンに詳しくないので「そんなんちゃうわ」とごまかされそうです。

どうしたらいいのでしょうか？

[2] mixiユーザー 09月06日 22:58

管理人です。
アイコンをEtherealからWiresharkに変えました。
カラーフィルタを取っているのでわかりませんね(^^;)

>1
ツッコミどころが多々ありますな…

どうしたらいいのでしょうか？の問いは
アンインストールしたらいいと思います。

[3] mixiユーザー 09月21日 23:50

ソフトが動いていなければ問題ありませんし、そもそも
そのPCにインストールできる権限があるのであれば、
キャプチャする必要もありません。

特に気にしなくてよいのでは。

それよりも、メールやチャット系のログを観られないように
したほうが良いですね。

[4] mixiユーザー 11月30日 20:48

はじめまして。

フィルタの定義の書き方について質問させてください。

スイッチの設定を変えたときの、GVRPフレームのメッセージが変わるところを見ようとしています。

例えば、EventがJoin.InでVIDが200のメッセージを持ったGVRPフレームをフィルタで探そうとしたとします。
そのために下記のフィルタを定義しました。

garp.attribute_event == 2 and garp.attribute_value == 200

しかし、そこには、ひとつのフレームの中に EventがJoin.InでVIDが100 と EventがJoin.EmptyでVIDが200 の両方を持ったGVRPフレームが流れているために、 Join.InでVIDが200 だけをフィルタすることができません。

これをフィルタする方法はあるのでしょうか？

[7] mixiユーザー 07月12日 20:52

はじめまして！
さっきWiresharkをインストールした新参者です。
なんとなくパケットキャプチャに詳しくなりたくてWiresharkをインストールしてみました。
でもパケットキャプチャの方法って他にもあるんですよね？（Windumpとか？）
他のキャプチャ方法と比べた時の、Wiresharkの長所と短所を教えてください。
短所は改善方法の工夫などあれば教えてください。
よろしくお願いしますm(__)m

ログインすると、みんなのコメントがもっと見れるよ