Monday, July 17, 2017

Como filtrar as bandeiras TCP. (Flags)

Curso Wireshark na UDEMY


Em vez de criar um filtro usando configurações de bits individuais, como

Tcp.flags.urg == 0 &&
Tcp.flags.ack == 1 &&
Tcp.flags.push == 0 &&
Tcp.flags.reset == 0 &&
Tcp.flags.syn == 1 &&
Tcp.flags.fin == 0,

Considere criar um filtro com base na linha de resumo das bandeiras TCP. Por exemplo, o filtro anterior pode ser substituído por tcp.flags == 0x12. Este filtro exibe todos os pacotes SYN / ACK.