如何使用wireshark找到哪個程序啓動了下載？

Question

我有一個數據包捕獲，我試圖找出哪個程序是下載的，我會在數據包中找到這些信息？

謝謝大家！

Answer 1

而不是在數據包中尋找答案，您可能想要查看通過下載完成的端口。這可以給你更多的信息，更快地

Answer 2

我假設你知道從哪裏下載文件的目的IP地址。如果發生的事情可以捕獲，或者可以觸發它，則可以使用netstat來確定在根據目標IP地址過濾netstat輸出後處理該套接字的程序的PID。 然後，您可以使用Linux上的ps或Windows上的TaskManager來知道哪個程序具有該PID。 在Windows上：How to determine which program uses or blocks specific transmission control protocol ports in Windows

的選擇，如果該數據包捕獲它就是你了，它不是一個經常性的事件，然後，如果下載是通過HTTP完成，你可以在User-Agent頭檢查HTTP請求的標頭信息有關客戶端。

希望它有幫助。