Comment faire pour copier des données hexadécimales de la capture de forme de paquets avec wireshark

voici l'exemple
c'est la capture de paquets de données

00000000  00 6e 0b 00                                                                          .n..
00000004  4d 5a e8 00 00 00 00 5b  52 45 55 89 e5 81 c3 81                    MZ.....[ REU.....
00000014  12 00 00 ff d3 89 c3 57  68 04 00 00 00 50 ff d0                       .......W h....P..
00000024  68 f0 b5 a2 56 68 05 00  00 00 50 ff d3 00 00 00                      h...Vh.. ..P.....
00000034  00 00 00 00 00 00 00 00  00 00 00 00 e0 00 00 00                    ........ ........
00000044  0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68                      ........ !..L.!Th
00000054  69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f                      is progr am canno
00000064  74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20                     t be run  in DOS 
00000074  6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00                     mode.... $.......

et je ne veux que le sortilège de la partie comme ce

  00 6e 0b 00 
  4d 5a e8 00 00 00 00 5b  52 45 55 89 e5 81 c3 81
  12 00 00 ff d3 89 c3 57  68 04 00 00 00 50 ff d0

J'ai essayer de cliquer droit sur le paquet, puis sélectionnez copier -> octets ->hex de ruisseau
mais les données hexadécimales j'ai reçu ne ressemble pas aux données ci-dessus à tous les
alors, Comment puis-je copier des données hexadécimales de la capture de forme de paquets avec wireshark ?

merci pour la lecture

OriginalL'auteur Chornic | 2015-03-18

  1. 10

    Sur la Wireshark "liste des paquets" panneau de droite, cliquez sur le paquet que vous voulez et:

    1) si vous sélectionnez Copier->Octets->Hex de ruisseau, vous aurez les chiffres hexadécimaux comme une longue chaîne de caractères sans les espaces blancs

     39cb08004528053f000000006f1105faac11745dac11740c039......

    2) si vous sélectionnez Copier->Octets->Offset Hex, vous aurez les chiffres hexadécimaux comme affiché sur l'interface utilisateur , y compris le décalage de chaque ligne de départ octet (décalage de l'image)

    0010   05 3f 00 00 00 00 6f 11 05 fa ac 11 74 5d ac 11    
0020   74 0c 03 9e 03 9d 05 2b 00 00 07 e0 8f ee 8f 1c    
0030   ff 00 00 00 00 00 09 0f 00 58 39 cb 60 00 00 00    
0040   11 80 08 00 73 00 02 44 00 00 00 00 03 dd de de
    plus tard , si vous voulez vous débarrasser des numéros de ligne (0010 0020 0030 etc.) vous pouvez ouvrir la tête du bloc sur n'importe quel éditeur de texte (le bloc-notes...) et à l'aide de la touche Alt enfoncée, puis faites glisser votre souris sur le texte , vous allez dessiner avec cette actio n une boîte de sélection sur ces caractères , puis appuyez sur la touche Suppr.
    C'est la seule chose que j'avais besoin de Wireshark et pas du tout intuitif. Pourquoi ne pas autoriser la copie de texte à droite de l'endroit où je le vois dans Wireshark.
    N'importe quel raccourci pour qui?

    OriginalL'auteur ysh443

  2. 4

    Vous pouvez utiliser TShark.

    TShark est livré avec Wireshark.

    Utiliser la commande:

    tshark -x -r dns.pcapng cadre.nombre == 10

    De sortie: 
D:\Wireshark>tshark -r dns.pcapng cadre.nombre == 10 -x 
0000 00 25 9c ca 94 fe 90 e6 ba 71 70 03 08 00 45 00 .%.......qp...E. 
0010 00 3f 6d 61 00 00 80 11 7d dc 0a 01 01 0a 11 22 .?ma....}......" 
0020 33 44 f0 1d 00 35 00 2b être 3e 71 dd 01 00 00 01 3D...5.+.>q..... 
0030 00 00 00 00 00 00 0d 73 74 61 6f 63 6b 76 65 72 .......stackover 
0040 66 6c 6f 77 03 63 6f 6d 00 00 ff 00 01 flow.com.....

    Copiez et collez le sortilège de la partie.

    Espère que cette aide

    OriginalL'auteur joke

  3. 3

    Si il y a plusieurs paquets qui vous intéresse, vous pouvez de les exporter dans un fichier.

    1. marque ces paquets (clic droit sur chaque paquet de données, puis Marque de Paquet (à bascule) ou Ctrl + M)
    2. choisir File > Export > File.... Assurez-vous de sélectionner Marqué paquets.
    3. si vous êtes seulement intéressés dans l'hex de données, assurez-vous qu' Paquet d'Octets est cochée dans Format de Paquet

    Noter que lors de l'exportation, vous avez le choix avec la Première à la dernière marqué ainsi que Gamme, si les paquets intéressants sont à côté les uns des autres.

    OriginalL'auteur user276648