Capitolo 6. Lavorare con i pacchetti catturati

Dopo aver catturato alcuni pacchetti o aver aperto un file precedentemente salvato, è possibile visualizzare i pacchetti visualizzati nella lista dei pacchetti semplicemente facendo clic su un pacchetto nel riquadro elenco pacchetti, che farà apparire il pacchetto selezionato nei riquadri vista ad albero e vista byte.

È quindi possibile espandere qualsiasi parte dell’albero per visualizzare informazioni dettagliate su ciascunprotocollo in ciascun pacchetto. Facendo clic su un elemento nell’albero si evidenzierà ilbytes corrispondenti nella vista byte. Un esempio con un pacchetto TCP selezionato èmostrato in Figura 6.1, “Wireshark con un pacchetto TCP selezionato per la visualizzazione”. Ha anche il numero di riconoscimento nel TCPheader selezionato, che viene visualizzato nella vista byte come byte selezionati.

È anche possibile selezionare e visualizzare i pacchetti allo stesso modo, mentre Wireshark è capturingif selezionate “Aggiorna la lista dei pacchetti in tempo reale” in “CapturePreferences” finestra di dialogo.

Inoltre è possibile visualizzare singoli pacchetti in una finestra separata come mostrato inFigure 6.2, “Visualizzazione di un pacchetto in una finestra separata”. Puoi farlo facendo doppio clic su un elemento nell’elenco dei pacchetti o selezionando il pacchetto a cui sei interessato nel riquadro lista pacchetti e selezionando Visualizza → Mostra pacchetto in una nuova finestra. Ciò consente di confrontare facilmente due o più pacchetti, anche su più file.

Insieme con doppio clic sulla lista dei pacchetti e utilizzando il menu principale ci sono anumber di altri modi per aprire una nuova finestra di pacchetto: