Сохранение данных захвата

Выделение ключевых кадров

В списке буфера ключевые или наиболее важные для дальнейшего анализа пакеты можно помечать с помощью команды Edit ⇒ Mark Packet (toggle) основного меню или команды Mark Packet (toggle) контекстного меню. Эта возможность полезна при дальнейшем поиске таких пакетов в большом буфере, так как они выделяются другим цветом, а также при сохранении, экспортировании и печати пакетов.

Информация о маркированных пакетах нигде не сохраняется, поэтому все маркеры будут потеряны при выгрузке файла данных.

ВЫПОЛНИТЬ!

16. Пометьте первый и последний пакеты, относящиеся к функционированию команды Ping.

Сохранение данных в файле производится из меню File ⇒ Save или File ⇒ Save As. Диалоговое окно сохранения данных изображено на рис. 1.5.

Обратите внимание, что сохранить можно все пакеты (All packets), только отображаемые (Displayed), выбранный пакет (Selected packet only), ранее маркированные с помощью основного или контекстного меню (Marked packet only и From first to last marked packet) или указанный диапазон пакетов (Specify a packet range). По умолчанию Ethereal сохраняет данные в файле типа Libpcap, совместимом по формату с файлами программы TcpDump, но путем указания определенного формата в строке ввода «File Type» этого диалогового окна данные захвата можно сохранять для экспорта в другие программы анализа трафика (около двадцати поддерживаемых в настоящее время форматов).

Не забывайте сохранять данные, прежде чем начинать другой сеанс записи.

Рис. 1.5. Диалоговое окно сохранения данных

ВЫПОЛНИТЬ!

17. Сохраните все захваченные кадры в файле с именем «arp-ping» в каталоге, предлагаемом программой по умолчанию.

18. Сохраните в файле с именем «ping» только трафик команды Ping.

Дата добавления: 2014-01-15