作者Dong0129 (阿东)
看板Network
标题[问答] Wireshark使用一问
时间Thu Mar 12 12:21:41 2015
各位版友好，
小弟想请教一个问题，
请问如何在Wireshark筛选每个sesion呢?
这几天看了一下封包内资讯，
并没有显示session id
於是google了一下，
发现国外有人说:假如没有抓到完整的handshake，wireshark是不会做session的解析，
请问真的是这样吗?
麻烦各位大大帮忙解答了...
或是session id在wireshark里有不同表示方法啊...?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.135.10.151
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Network/M.1426134105.A.E3C.html
1F：推 newnovice: follow tcp stream 03/12 15:16
谢谢，不过我是想要直接抓session id的数字...
後来找到identification可以当成是session id的样子~感谢你!!
※ 编辑: Dong0129 (220.137.51.238), 03/12/2015 19:29:24