Pour ceux que ca interresse la solution pour selectionner les paquets crypté en SSL et capturé avec ethereal c'est d'appliquer le filtre suivant (display) :
(data[0]==17 or data[0]==16 or data[0]==15 or data[0]==14) and data[1]==3 and data[2]==1
notez qu'avec ca vous n'obtiendrez pas tous les paquets crypté SSL car il y a parfois des découpages lié à au couches inferieurs.
# La solution
Posté par str000mff . En réponse au message ethereal - capture de paquet SSL. Évalué à 1.
(data[0]==17 or data[0]==16 or data[0]==15 or data[0]==14) and data[1]==3 and data[2]==1
notez qu'avec ca vous n'obtiendrez pas tous les paquets crypté SSL car il y a parfois des découpages lié à au couches inferieurs.