WireShark - Могу ли я декодировать данные UTF-8 в пакетах?

В Wireshark, как я могу видеть не-ASCI символы в пакетах? некоторые из моих сетевых данных в кодировке UTF-8, и я бы хотел, чтобы Wireshark распознал их.

  • Есть ли плагин для этого?
  • Я нашел это, но возможно есть что-то новое в этом.
  • Я хочу видеть арабский, китайский и иврит.

Ответы

Ответ 1

В Wireshark, как я могу увидеть символы, отличные от ASCI, в пакете? некоторые из моих данных в пакетах находятся в кодировке UTF-8, и я бы хотел, чтобы Wireshark узнал ее.

  • Есть ли для этого плагин?

Нет - это не то, что делают плагины Wireshark. Они могут анализировать пакеты и выполнять статистический анализ, но они не могут влиять на процедуры, которые использует диссектор.

  • Я нашел этот, но, возможно, в этом есть что-то новое.

Что нового в том, что вы можете (и должны) указывать кодировку символов при анализе строки.

Что не ново, так это то, что Wireshark в настоящее время не пытается полностью обрабатывать строки, которые, по его словам, кодируются в кодировке UTF-8. Он не может просто слепо попытаться отобразить их, поскольку они могут быть недействительными строк UTF-8, или они могут содержать неграфические символы. Мы еще не добавили полную поддержку UTF-8 (или поддержку других кодировок символов, которые обрабатывают символы, отличные от ASCII).