|
|||||||||||
|
|
![]() |
Questa scheda consente di visualizzare tutti i pacchetti di rete acquisiti e le informazioni dettagliate su un pacchetto selezionato. ![]() Nella tabella superiore viene visualizzato l'elenco dei pacchetti acquisiti. Utilizzare questo elenco per selezionare un pacchetto che si desidera venga visualizzato e analizzato. Quando si fa clic su un pacchetto, negli altri riquadri verranno visualizzate le informazioni su di esso. Di seguito sono descritte le colonne della tabella. N.: numero di pacchetto univoco. Protocollo: visualizza il protocollo del pacchetto. Indirizzi MAC: visualizza gli indirizzi MAC di origine e destinazione. Indirizzi IP: visualizza gli indirizzi IP di origine e di destinazione, dove applicabile. Porte: visualizza le porte di origine e di destinazione, dove applicabile. Le porte possono venire visualizzate come valori numerici o come nome di servizi corrispondenti. Per ulteriori informazioni, vedere Opzioni di configurazione. Ora/Delta: visualizza l'ora delta o assoluta del pacchetto. L'ora delta corrisponde alla differenza tra le ore assolute degli ultimi due pacchetti. Per passare dall'ora assoluta all'ora delta, scegliere Visualizza =>Colonne pacchetti =>Mostra tempo come. Dimensione: visualizza la dimensione di un pacchetto in byte. Questa colonna è nascosta per impostazione predefinita. Segnale: visualizzata l'intensità del segnale e la velocità di trasferimento dei dati. Ulteriori dettagli: visualizza ulteriori informazioni per alcuni tipi di pacchetti. Errori: visualizza le informazioni sugli errori. Per una descrizione dettagliata, vedere Errori CRC e ICV. Questa colonna è nascosta per impostazione predefinita. Per visualizzare o nascondere le singole colonne, fare clic sulle voci corrispondenti nel menu Visualizza =>Colonne pacchetti. Per sospendere l'emissione di pacchetti, scegliere File =>Sospendi output pacchetti. In modalità sospensione i pacchetti vengono catturati, ma non visualizzati nella scheda Pacchetti. Questa opzione è utile quando si desidera esaminare solo le statistiche anziché i singoli pacchetti. Per visualizzare di nuovo i pacchetti in tempo reale, scegliere File =>Riprendi output pacchetti. Nel riquadro centrale viene visualizzato il contenuto non elaborato del pacchetto, nei formati esadecimali e testo normale. In quest'ultimo caso, i caratteri non stampabili vengono sostituiti da punti. Se nella tabella superiore sono stati selezionati più pacchetti, nel riquadro inferiore viene visualizzato il numero totale dei pacchetti selezionati, le relative dimensioni e l'intervallo tra il primo e l'ultimo pacchetto. Nel riquadro inferiore vengono visualizzate le informazioni sul pacchetto codificato per il pacchetto selezionato. Queste informazioni includono dati molto importanti che possono essere utilizzati dai professionisti della rete. Fare clic con il pulsante destro del mouse sul riquadro per richiamare il menu contestuale che consente di comprimere o espandere tutti i nodi, oppure di copiare solo il nodo selezionati o tutti i nodi. Per cambiare la posizione della finestra del decoder, fare clic su uno dei tre pulsanti sul bordo del riquadro. È possibile allineare la finestra del decoder in basso, a sinistra o a destra. Comandi di menu Fare clic con il pulsante destro del mouse sull'elenco dei pacchetti per visualizzare un menu con i seguenti comandi: Ricostruisci sessione TCP: consente di ricostruire una sessione TCP a partire dal pacchetto selezionato. Verrà visualizzata una finestra che mostra l'intera conversazione tra due host. Crea alias: visualizza una finestra che consente di assegnare un alias facile da ricordare all'indirizzo IP o MAC selezionato. Copia indirizzo: copia L'indirizzo MAC di origine, l'indirizzo MAC di destinazione, l'indirizzo IP di origine o l'indirizzo IP di destinazione negli Appunti. Copia pacchetto: copia i dati non elaborati dei pacchetti selezionati negli Appunti. Salva pacchetto/i come: salva il contenuto del pacchetto o dei pacchetti selezionati in un file. La finestra di dialogo Salva con nome consente di scegliere dall'elenco a discesa il formato da utilizzare per il salvataggio dei dati. SmartWhois: invia l'indirizzo IP di origine o di destinazione dal pacchetto selezionato a SmartWhois, se installato sul computer. SmartWhois è un'applicazione sviluppata da TamaSoft in grado di ottenere le informazioni su tutti i nomi host e gli indirizzi IP del mondo. Fornisce automaticamente le informazioni associate a un indirizzo IP, ad esempio il dominio, il nome della rete, il paese, lo stato o la provincia e la città. È possibile scaricare il programma dal nostro sito. Questa opzione è disabilitata per i pacchetti non di tipo IP. Cancella buffer pacchetti: cancella il contenuto del buffer del programma. L'elenco dei pacchetti verrà cancellato e non sarà più possibile visualizzare i pacchetti precedentemente catturati dal programma. Decodifica come: consente di decodificare i protocolli supportati che utilizzano porte non standard per i pacchetti TCP e UDP. Se ad esempio il server SOCKS viene eseguito sulla porta 333 anziché 1080, è possibile selezionare un pacchetto appartenente alla sessione SOCKS e utilizzare questo comando per fare in modo che tutti i pacchetti ricevuti sulla porta 333 vengano decodificati come pacchetti SOCKS. Queste riassegnazioni porta-protocollo non sono permanenti e restano valide fino alla chiusura del programma. Non è possibile ignorare le coppie porta-protocollo standard, ovvero non è possibile fare in modo che i pacchetti sulla porta 80 vengano decodificati come pacchetti TELNET. Il pacchetto o i pacchetti selezionati possono anche essere trascinati sul desktop. |