2012-03-22 24 views
9

En Wireshark, ¿cómo puedo ver caracteres no ASCI en un paquete? algunos de mis datos en los paquetes están en la codificación UTF-8 y me gustaría que Wireshark lo reconozca.WireShark - ¿Puedo decodificar datos UTF-8 en los paquetes?

  • ¿Hay un complemento para esto?
  • Encontré this pero quizás hay algo nuevo sobre eso.
  • Quiero ver árabe, chino y hebreo.
+1

¿Qué representación Unicode? UTF-8? UTF-16 (big-endian o little-endian)? –

+1

UTF-8, gracias :) – 0x90

+0

He actualizado su pregunta en consecuencia. –

Respuesta

6

En Wireshark, ¿cómo puedo ver caracteres que no sean ASCI en un paquete? algunos de mis datos en los paquetes están en la codificación UTF-8 y me gustaría que Wireshark lo reconozca.

  • ¿Hay un complemento para esto?

No, eso no es lo que hacen los plugins de Wireshark. Pueden diseccionar paquetes y hacer análisis estadísticos, pero no pueden afectar las rutinas que utiliza un disector.

  • He encontrado this pero tal vez hay algo nuevo en eso.

La novedad es que se puede (y debe) especificar la codificación de caracteres cuando la disección de una cadena.

Lo que es no nuevo es que Wireshark actualmente no trata de manejar completamente las cadenas de las que se dice que están codificadas en UTF-8. No puede simplemente intentar mostrarlos a ciegas, ya que podrían no ser cadenas UTF-8 válidas, o podrían contener caracteres no gráficos. Todavía no hemos agregado soporte UTF-8 completo (o soporte para otras codificaciones de caracteres que manejan caracteres no ASCII).

Cuestiones relacionadas