Quais são os primeiros dados que o Wireshark exibe?

Question

A imagem a seguir mostra um pacote TCP normal capturado no Wireshark:

Os dados que marquei na imagem existem no próprio pacote ou são informações geradas pelo Wireshark?

Answer 1

As informações que você destacou na captura de tela são metadados que o Wireshark está criando/relatando. Não foi transmitido pelo fio.

A próxima seção, denominada "Ethernet II", é o início dos bits que foram realmente transmitidos pelo fio.

Answer 2

A parte Frame está relacionada aos dados obtidos e é gerada pelo Wireshark como forma de encapsulamento do2ª Camadado modelo ISO/OSI.

O significado exato da parte Frame no Wireshark pode ser encontradolá, onde estão descritas todas as funcionalidades

Answer 3

Este campo é apenas um relatório criado a partir do wireshark. Você pode visualizar informações sobre seus dados neste campo rapidamente. Este campo pode ser pensado como um resumo dos dados que você enviou pela sua interface.