.png)
Wenn ich den Befehl ausführe
tshark -i 3 -c 100 -V less 1514 src 192.168.10.57 and dst 192.168.10.60 and tcp
Die Ausgabe ist:
Transmission Control Protocol, Src Port: commplex-link (5001), Dst Port: 63077 (63077), Seq: 1, Ack: 1, Len: 0
Source port: commplex-link (5001)
Destination port: 63077 (63077)
[Stream index: 0]
Sequence number: 1 (relative sequence number)
Acknowledgement number: 1 (relative ack number)
Header length: 20 bytes
Flags: 0x10 (ACK)
0... .... = Congestion Window Reduced (CWR): Not set
.0.. .... = ECN-Echo: Not set
..0. .... = Urgent: Not set
...1 .... = Acknowledgement: Set
.... 0... = Push: Not set
.... .0.. = Reset: Not set
.... ..0. = Syn: Not set
.... ...0 = Fin: Not set
Window size: 40960
**Checksum: 0x95e0 [validation disabled]**
[Good Checksum: False]
[Bad Checksum: False]
Wie kann ich das TCP-Prüfsummenfeld berechnen lassen? Mit welchem Befehl kann ich dies durchführen?
Antwort1
tshark -o tcp.check_checksum:TRUE ...wird es richten.
Anmerkungen:
tshark verwendet die aktuellen Voreinstellungswerte aus dem aktuellen Profil, sofern nicht anders angegeben. Standardwerte werden verwendet, wenn die Voreinstellungen nie geändert und gespeichert wurden (in Wireshark).
tshark -G currentprefslistet die aktuellen Einstellungen auf (beschreibender Text, Einstellungsname und -wert)tshark -G defaultprefslistet die Standardeinstellungen auf (dito).Also:
tshark -G currentprefs | egrep -B2 "^#?tcp\."listet alle TCP-Präferenznamen und ihre aktuellen Werte auf (zusammen mit etwas beschreibendem Text). Nur die Präferenzen, denen kein # vorangestellt ist, haben andere Werte als die Standardwerte.
Wenn Sie sicherstellen möchten, dass Tshark die Standardeinstellungen nur mit den von Ihnen angegebenen Einstellungsänderungen verwendet:
tshark -C Default -o tcp.check_checksum:TRUE ...
Informationen zu den Tshark-Optionen finden Sie tshark -hauf der Tshark-Manpage.