Forum Clubic

Interpretation des donnees de wireshark

Bonjour,
voila les questions posees apres une capture de donnees avec wireshark.
j’aimerai savoir comment interpreter ces donnees pour ces questions et ou les prendre exactement

Pour une session TCP(ARP)
-durée totale de la session ?
-séquence number du premier et du dernier byte transfere ?

  • nombre total de bytes échangés (à l’exclusion de ceux retransmis) ?
  • nombre total de bytes retransmis ?

bein sans la capture ca va etre dure de répondre lol !

bah en fait, pour l’interprétation, il te faudrait plus bosser le protocole TCP que wireshark…
après, dans wireshark, ce sera (très logiquement) situé dans le détail de la couche correspondante.