wireshark抓包分析

Wireshark學習筆記及抓包結果分析   一、學習筆記 1．[Packet size limited during capture] 當你看到這個提示，說明被標記的那個包沒有抓全。以圖1的4號包爲例，它全長有171字節，但只有前96個字節被抓到了，因此Wireshark給了此提示。 這種情況一般是由抓包方式引起的。在有些操作系統中，tcpdump默認只抓每個幀的前96個字節，我們可以用「-s」

>>阅读原文<<