Wireshark:了解youtube视频捕获文件的内容

时间:2015-02-28 09:34:09

标签: video youtube wireshark flash packet-capture

这是a link to a .pcapng文件,其中包含单个YouTube视频的前30秒。它按以下方式预处理:

  1. 我使用显示过滤器http.request.uri contains "crossdomain.xml"来了解客户端和服务器的IP地址。
  2. 使用这些地址,我使用以下显示过滤器ip.addr == ip1 && ip.addr == ip2挑选出视频流并上传了生成的捕获文件。
  3. 原始视频为this one

    现在问题:

    1. 客户端使用了两个端口:5705757058(第一个用于比第二个少得多的流量)。为什么有两个端口?

    2. 通过57057进行的对话以一个奇怪的GET /generate_204请求开始,该请求获得204 No Content响应。然而,稍后有几个数据包有GET /videoplpayback*请求似乎已满。这204 No Content是什么意思?

    3. 请注意我是网络菜鸟

0 个答案:

没有答案