Phenquestions
У овом чланку ћете научити како да претражујете низове у пакетима помоћу Виресхарк-а. Постоји више опција повезаних са претраживањем низова. Пре него што наставите даље у овом чланку, требало би да имате опште знање о Виресхарк Басиц-у.
Претпоставке
Хватање Виресхарка мора бити у једном стању; било сачувано / заустављено или уживо. Претрагу низа можемо извршити и у снимању уживо, али за боље и јасније разумевање за то ћемо користити сачувано снимање.
Корак 1: Отворите Савед Цаптуре
Прво отворите сачувани снимак у Виресхарк-у. Изгледаће овако:
Корак 2: Отворите опцију претраживања
Сада нам је потребна опција претраживања. Постоје два начина да отворите ту опцију:
- Користите тастерску пречицу „Цтрл + Ф“
- Кликните „Пронађи пакет“ било са спољне иконе, или идите на „Уреди-> Пронађи пакет“
Погледајте снимке екрана да бисте видели другу опцију.
Коју год опцију да користите, коначни прозор Виресхарк ће изгледати као приказ испод:
Корак 3: Ознаке опција
Унутар прозора за претрагу можемо видети више опција (падајући мени, поље за потврду). Ове опције можете означити бројевима ради лакшег разумевања. Пратите снимак заслона испод за нумерисање:
Лабел1
У падајућем менију постоје три одељка.
- Листа пакета
- Детаљи пакета
- Бајтови пакета
Са доњег снимка екрана можете видети где се налазе ова три одељка у Виресхарку:
Одабир одељка а / б / ц значи да ће се низ вршити само у том одељку.
Лабел2
Ову опцију задржат ћемо као подразумевану, јер је она најбоља за уобичајено претраживање. Препоручује се да ову опцију задржите као подразумевану, осим ако је потребно променити.
Лабел3
Подразумевано је да ова опција није потврђена. Ако је означено „Осетљиво на велика и мала слова“, тада ће претрага низа пронаћи само тачно подударање претраживане нити. На пример, ако тражите „Линукхинт“ и означена је Лабел3, ово неће тражити „ЛИНУКСХИНТ“ у Виресхарк снимању.
Препоручује се да ова опција не остане потврђена, осим ако је потребно променити.
Лабел4
Ова ознака има различите врсте претраживања, као што су „Приказни филтер“, „Хексадецимална вредност“, „Низ“ и „Регуларни израз.”За потребе овог чланка одабрат ћемо„ Низ ”из овог падајућег менија.
Лабел5
Овде треба да унесемо низ за претрагу. Ово је улаз за претрагу.
Лабел6
Након уноса Лабел5, притисните дугме „Пронађи“ да бисте покренули претрагу.
Лабел7
Ако кликнете на „Откажи“, прозори за претрагу ће се затворити и морате се вратити да бисте следили корак 2 да бисте вратили овај прозор за претрагу.
Корак 4: Примери
Сад кад сте разумели опције претраживања, испробајмо неколико примера. Имајте на уму да смо онемогућили правило бојења да бисмо јасније видели пакет за претрагу који смо изабрали.
Три1 [Коришћена комбинација опција: „Листа пакета“ + „Уски и широки“ + „Неозначено осетљиво на велика и мала слова“ + низ]
Стринг за претрагу: “Лен = 10”
Сада кликните на „Пронађи.”Испод је снимак екрана за први клик на„ Пронађи: ”
Као што смо изабрали „Списак пакета“, претрага је извршена унутар листе пакета.
Затим ћемо поново кликнути на дугме „Пронађи“ да бисмо видели следеће подударање. То се види на доњем снимку екрана. Нисмо означили ниједан одељак да бисте вам омогућили да разумете како се догађа ово претраживање.
Са истом комбинацијом претражимо низ: “Линукхинт” [Да бисте проверили да није пронађен сценарио].
У овом случају можете видети поруку жуте боје на левој доњој страни Виресхарка и није одабран ниједан пакет.
Три2 [Коришћена комбинација опција: „Детаљи о пакету“ + „Уски и широки“ + „Неозначено осетљиво на велика и мала слова“ + низ]
Стринг за претрагу: "Редни број"
Сада ћемо кликнути на „Пронађи.”Испод је снимак екрана за први клик на„ Пронађи: ”
Овде је одабран низ који се налази унутар „детаља о пакету“.
Проверићемо опцију „Осетљиво на велика и мала слова“ и користићемо низ за претрагу као „редни број“, задржавајући остале комбинације какве јесу. Овај пут, низ ће се подударати са тачним „редним бројем.”
Три3 [Коришћена комбинација опција: „Пакети бајтова“ + „Уски и широки“ + „Неозначено осетљиво на велика и мала слова“ + низ]
Стринг за претрагу: "Редни број"
Сада кликните на „Пронађи.”Испод је снимак екрана за први клик на„ Пронађи: ”
Као што се и очекивало, претрага низа се дешава унутар бајтова пакета.
Закључак
Претраживање низа је врло корисна метода која се може користити за проналажење потребног низа унутар листе пакета Виресхарк, детаља о пакету или бајтова пакета. Добро претраживање омогућава анализу великих датотека за снимање Виресхарк-а.
