java - 使用wireshark提取数据包特征

Question

我正在尝试提取或确定有效负载、序列等特征使用 Wireshark 计算数据包中的数量、跳数、跳地址、生存时间。我得到了 ttl 值、源地址和目标地址，但无法找到有效负载、跳数、跳地址等。

有什么方法可以使用java程序从wireshark文件中读取这些值，并将它们显示在Java框架中吗？

Answer 1

如果您所说的“跃点地址”是指您想要数据包从源到目的地时所经过的每个路由器的网络或 MAC 地址，那么在一般情况下，Wireshark 或地球上任何其他数据包分析器都无法确定这一点，因为该信息不会记录在数据包中!

有一个 IPv4“记录路由”选项，如果在发送数据包时将其添加到数据包中，将导致路由器在传输数据包时将其地址添加到路由中；但是，没有简单的开关可以打开它 - 如果运行的操作系统支持这样做，则必须修改发送数据包的程序才能请求该功能。