Wireshark monitor 1 process

[Verwijderd]

Hallo tweakers,

Ik werk nu enkele dagen met het programma Wireshark. Als ik de netwerk data wil bekijken van 1 bedaapld proces, kan ik dat dan filteren? Zonder te filteren zie ik onbeperkt van alles voorbij komen wat ik niet nodig heb. Dat is behoorlijk frustrerend om dan nog de juiste regels er tussenuit op te pakken.

Of is er misschien een soortgelijke applicatie als Wireshark die dat ondersteund ?

[Henkje.doc]

Dit is als volgt mogelijk:

Via het menuitem: Capture -> Capture Filters kun je op de meest voorkomende velden filteren.

Bijvoorbeeld TCP Only verkeer of alleen een specifiek IP adres.

Echter in sommige gevallen (bv een ssl handshake met een server) kan het handig zijn om juist niet te filteren. Dit om alle stappen van het proces te kunnen checken.