wireshark錄制及分析(編輯修改稿)
2025-07-22 23:39 本頁面
【文章內容簡介】 tandard queryDNS響應：Standard query response查看時需要注意，由于可能會有多條DNS查詢同時進行，請求信息與響應信息會互相交疊，匹配是需要確認Transaction ID是否一致，如圖中對應的Transaction ID為“0x7621”。Figure 4 1Figure 4 2如果遇到DNS解析異常的情況需要關注DNS響應消息中的響應代碼（RCODE）字段，上圖中該字段值為0，表示DNS解析正常，常見的RCODE字段值及含義如下：Table 4 1對于DNS解析所花費的時間，可以借助于WireShark中的IO Graph工具進行查看。選擇Statistics下的IO Graph，在Y Axis中的Unit下選擇Advanced，而后在表達式中輸入“”，點擊最左測“Graph1”進行顯示?？梢钥吹奖敬畏治龅陌衅骄鵇NS查詢耗時30ms，最長的一次用時80ms。Figure 4 3在一般情況下DNS解析時間在100ms之內都為正常；在絕大多數情況下，解析時間在150~200ms之間也算正常；即便偶爾出現(xiàn)DNS解析緩慢的情況，也無需擔心，因為極有可能是本地DNS服務器在等待遠端的權威名稱服務器的應答。具體情況還是需要分析人員根據實際情況進行判定。 HTTP數據流分析當完成DNS后接下來要對HTTP數據流進行分析，可以利用“Follow TCP Stream”特性來分析HTTP流量。操作方法：1. 在WireShark抓包主窗口的數據
環(huán)評公示相關推薦
鄂ICP備17016276號-1