Вопрос : wireshark, snort, как вы ищете патерна бита от архива pcap

$EXTERNAL_NET: any
$SQL_SERVERS: 1433
msg: «ET
flow доступа xp_fileexist ПОДВИГА ": to_server, established
content: «x|00|p|00|_|00|f|00|iий|00|l|00|e|00|e|00|x|00|iий|00|s|00|t|00|"

I захватывало архив pcap.  Как я ищу эта картина данных using wireshark? class=

Ответ : wireshark, snort, как вы ищете патерна бита от архива pcap

Щелчок редактирует|Пакет находки

Щелкните Hex значением или шнуром в зависимости от вы ищете

Положите в ваше значение в коробке фильтра, щелкните байтами пакета и после этого находите.