para - filtros wireshark pdf

establecer un filtro de longitud de paquete en Wirehark

Question

He capturado un archivo pcap y lo muestro en Wirehark. Quiero analizar esos paquetes udp con la columna ''Longitud'' igual a 443.

En Wirehark, trato de encontrar cuál es el filtro adecuado.

udp && length 443 # invalid usage
udp && eth.len == 443 # wrong result
udp && ip.len == 443 # wrong result

Por cierto, ¿podría el filtro de wireshark aplicarse directamente en el filtro de libpcap?

Answer 1

Todo esto realizable en el filtro de wireshark.

frame.len==243 <- I use this
ip.len=229
udp.length==209
data.len=201