wireshark/ethereal自定义服务

徐徐渐进 · 发表于 2008-7-23 11:24:32

用wireshark捕包分析时，它会将一些常见的端口如80显示成http,这样可以极大的方便我们分析问题，而对于一些不常见的端口或已经被wireshark占用的端口呢？通过下面的设置，我们可以根据自已的需要进行端口服务自定义，从而方便分析。

这里以自定义我们公司内部通讯的AM服务为例。
1.AM以TCP\5001端口通讯，如下图：

2.在wireshark安装目录下，找到“services”文件，用记事本打开，找到commplex-link,将其改为AM;（对于没有的端口，可以自己添加）

3.捕包看效果：

郁闷的是没有找到对机器进行别名的操作，这样就更方便了。

[ 本帖最后由徐徐渐进于 2008-7-23 11:30 编辑 ]

xkowen · 发表于 2008-8-18 15:12:13

very good！！！

chinalhw · 发表于 2008-9-7 12:41:27

不错，值得学习不错

yuanye002 · 发表于 2008-9-7 15:22:25

呵呵,这个法子不错,分析数据的时候可以省心很多了.
呵呵,尽管这个工具没有拿来做主要工作用,不过这个思路不错,其他的工具值得去研究下,看数据包的时候,省的脑子里还要不自然的那么转换一下,呵呵..

doqbbgo3 · 发表于 2011-3-7 15:05:33

顶楼主了，相信会更好！

----------------------------------------------

zhshuai1 · 发表于 2013-6-6 02:19:01

嗯，很有启发意义

briwind · 发表于 2013-6-11 01:41:09

要的是思路，

wireshark/ethereal自定义服务

本帖子中包含更多资源