|
|
|
|
| 
Результат выполнения команд "Capture->all Ethernet frames" и "Capture->all IP packets" выводится в окне "Captured packets" на правой панели главного окна программы. Дважды кликните левой кнопкой мыши на строке с выбранным пакетом – в окне "Packet info" на левой панели появится информация о пакете в удобочитаемом виде, а в окне "Packet in HEX" на нижней панели - содержимое пакета в шестнадцатеричном (HEX) виде.
Если на строке с выбранным пакетом кликнуть правой кнопкой мыши – появится выпадающее (pop-up) меню. Команда "Export capture log" откроет стандартный диалог сохранения файла, где будет предложено сохранить текущее содержимое окна "Captured packets" в файл с выбранным вами именем и расширением ".log". По команде "Export packet source" в файл с расширением ".ips" или ".efs" будет предложено сохранить содержимое захваченных пакетов или фреймов. Содержимое отдельного пакета или фрейма можно сохранить по команде "Save packet as…" в файле с расширением ".ipk" или ".efr".
Активированная опция "Enable time-stamp" выводит в начале каждого пакета время его получения и активна до начала захвата пакетов. Тогда же активна опция выбора количества пакетов для автоматического сохранения в файл с именем вида "месяц-день-год-час-минута-секунда-'src'" и с расширением ".ips" или ".efs".
Команды "Add to list of hosts->source IP address" "Add to list of hosts->destination IP address" добавляют в список локальных хостов в окне "List of hosts" адреса из полей "From address" и "To address" списка захваченных пакетов.
И последняя команда – “Stop capture” прерывает процесс захвата пакетов. Далее...
|
