Skip to main content

Вопросы с меткой [wireshark]

Wireshark — утилита для захвата и анализа сетевого трафика. Если вопрос с этой меткой не касается программирования непосредственно, лучше задайте его на SuperUser.com или NetworkEngineering.StackExchange.com

Фильтрация
Сортировка
Метки
0 голосов
0 ответов
39 показов

Как определить, что сайт является сайтом-прокладкой(подложкой)?

Есть сайт А, который отправляется запросы через сайт Б на сайт С. Т.е сайт Б является прокладкой между А и С. При это изначально сайт С не знает о существовании сайта А. Каким образом можно выявить, ...
user604739's user avatar
0 голосов
0 ответов
24 показа

Экспортировать http из https в wireshark

Premaster secrets я подсунул. Хочу извлечь файлы из pcap. Но кнопка экспорт http находит файлы только в http пакетах. Куда нажать чтоб он смотрел глубже?
eri's user avatar
  • 36.6k
0 голосов
0 ответов
397 показов

Как расшифровать входящий\исходящий трафик

С помощью WireShark нахожу нужный мне пакет,и не знаю как посмотреть передаваемые\получаемые данные TCP пакета? Вероятно, они зашифрованы, только вот каким способом не знаю. Бьюсь над этим уже ...
WTFisGoingOn's user avatar
  • 1,408
0 голосов
0 ответов
49 показов

Трафик в VBox'a

Есть запущенная виртуальная машина(Linux) на VBox'e, по умолчанию она настроена в NAT. Есть ли возможность определить какие делает запросы(порты, сайты и т.п., то есть просмотреть весь трафик) в ...
federation's user avatar
0 голосов
0 ответов
259 показов

Задача. TCP-протокол. Сколько бит было получено канальным уровнем от физического?

Нужно узнать сколько бит передал физический уровень канальному уровню, исходя только из данных на скриншоте. Правильно ли я понимаю, что нужно подсчитать вес TCP заголовка и полезной нагрузки? ...
EmptyBrain's user avatar
0 голосов
0 ответов
555 показов

Как из хендшейка достать сам хеш пароля?

У меня есть CAP файл через aircrack проверил и он пишет WPA(1 handshake), Смотрел через Wireshark не понял где именно там сам хеш пароля. Как достать хеш пароля из cap файла?
AlgiZ's user avatar
  • 85
0 голосов
1 ответ
324 показа

В Wireshark отфильтровать все ошибки, алерты

Какой фильтр в Wireshark можно применить, чтобы остались только ошибки, алерты (всех протоколов)?
babyborn's user avatar
  • 961
0 голосов
1 ответ
38 показов

Извлечение сетевого пакета из набора байт

Стороннее API присылает мне сырые пакеты, но они обернуты какими-то байтами. Например вот: 0000 00 00 29 00 ee 48 00 a0 a0 08 00 a0 a0 08 00 00 0010 10 0c 1c 16 40 01 b6 00 18 00 00 00 00 1a 18 00 ...
gleb_work's user avatar
1 голос
0 ответов
216 показов

Как проверить через wireshark что выдает программа по udp

Приложение на Java осуществляет передачу данных по протоколу UDP в режиме Multicast Вот код отправки данных: private final static String IP_ADDR = "224.1.1.201"; DatagramSocket socket; ...
alexmntmnk's user avatar
0 голосов
0 ответов
76 показов

Как получить Request Path в Wireshark

У меня есть работающий Wireshark на ПК, и есть программа посылающая HTTP/1.1 запросы на сервер. Я вижу домен сайта (adaf.xyz), порт на который идут запросы, но не вижу request path (например, в url ...
pew's user avatar
  • 137
0 голосов
0 ответов
57 показов

Что за протокол QUIC? И куда уходят данные?

Решил разобрать wireshark и вот что заметил на своем андроиде на этот адрес - 77.75.144.18 по протоколу QUIC туда-сюда гуляют целая куча пакетов. Может кто пояснить что это?
Дима Коломиец's user avatar
1 голос
0 ответов
171 показ

Как в Wireshark вместо IP отображать имена хостов

Как в Wireshark вместо IP отображать имена хостов, насколько я знаю есть такая возможность? например чтобы вместо destination ip был хост
babyborn's user avatar
  • 961
0 голосов
0 ответов
30 показов

Wireshark не ловит пакеты BitTorrent?

Я пытаюсь ловить пакеты протокола BitTorrent, но Wireshark ловит только некоторые из сообщений этого протокола ( в количестве 1-5, не больше ). Ловит только сообщения типа: HandShake, Have Сообщения ...
CsHarpUser's user avatar
1 голос
0 ответов
67 показов

Почему DNS пакеты уходят напрямую на DNS сервер? Wireshark

В Wireshark посмотрел структуру DNS пакета. Там в MAC-адресе пункта назначения указан адрес шлюза по умолчанию, но в IP-адресе назначения указан IP DNS сервера. Хотя во многих статьях об устройстве ...
ComeInRage's user avatar
  • 1,631
1 голос
0 ответов
668 показов

Подмена http трафика ( ответа с сервера) для приложения

Всем привет! Недавно задался вопросом , можно ли обойти активацию приложения при помощи серийника ( проверка через интернет) Заметил, что запрос осуществляется по по протоколу http (без шифрования) ...
AbduBib's user avatar
  • 11
0 голосов
0 ответов
1k показов

Wireshark не отлавливает http запросы

Изначально проблема была на виртуальной машине с kali linux. Я выбирал сетевой интерфейс ethernet (у него у единственного график скакал, когда я переходил по сайтам). Потом с включенным захватом ...
 Bonifacy's user avatar
0 голосов
0 ответов
105 показов

Определить относительную загрузку сети (в %) за контрольный период времени

Никак не могу разобраться в формуле, которую мне дали. Я, с помощью Wireshark, составил таблицу, которую от меня требовали. Теперь, используя данные этой таблицы, мне нужно определить относительную ...
Дмитрий Судонин's user avatar
0 голосов
0 ответов
450 показов

Отправка пакетов на внешний IP адрес

Отправляю собранный вручную пакет на адрес. Для отправки какого-либо пакета на внешний IP нужен физический адрес получателя, который я не знаю как получить. На ARP запросы сервер не отвечает, в ...
Адриян's user avatar
1 голос
1 ответ
129 показов

Почему в ответ на IP пакет посылается ICMP с типом 3 и кодом 2

Я пишу генератор пакетов на python. Для этого я использую scapy. По определению scapy сам заполняет неинициализированные поля. Сам IP заголовок был сформирован в соответствии с rfc 791 и страничкой в ...
Elvin's user avatar
  • 1,802
0 голосов
0 ответов
2k показов

Отлов запросов с помощью Wireshark

Имеется вопрос: Как я могу отловить все POST и GET запросы с помощью Wireshark? Ставил фильтры http.request.method == "POST" и прочие, но когда мониторил трафик во время использование сайта (...
MetraDZ's user avatar
  • 102
1 голос
0 ответов
106 показов

Как настроить Wireshark?

Из захваченного трафика получил значения: Client Hello: Random Bytes Server Hello: Random Bytes Certificate: x509af.subjectPublicKey, pkcs1.modulus, pkcs1.publicExponent, x509af.encrypted Client Key ...
ArtGrek13's user avatar
  • 909
0 голосов
1 ответ
491 показ

https-запрос возвращает ошибку: Удаленный хост принудительно разорвал существующее подключение

Делаем https запросы с GOST-сертификатами, на компьютерах установлен КриптоПро CSP, используем класс HttpWebRequest. В ходе подготовки запроса json-данные пишутся в поток RequestStream. В итоге после ...
taketori's user avatar
0 голосов
2 ответа
320 показов

Как просмотреть пакеты в докере через wireshark

Предыстория. Есть контейнер "dns", в котором крутится кеширующий dns-резолвер unbound. Я хочу очищать данные по определенной зоне ("site.com") из другого контейнера "api". Для этого в составе ...
Total Pusher's user avatar
  • 6,337
8 голосов
0 ответов
5k показов

После загрузки файла на Яндекс Диск по Webdav происходят паузы по 60 секунд на каждый мегабайт

Знаю, что это вопрос для SuperUser, но русскоязычных пользователей Яндекса больше, поэтому задаю вопрос здесь. Возможно кто-то проверит на своей системе. Плюс, такого плана вопросы здесь есть. ОС: ...
MiniMax's user avatar
  • 2,403
1 голос
0 ответов
29 показов

Мой хост пингуют? DDOS?

заглянул в вайршарк и увидел кучу ICMP пакетов, где получатель мой локальный серый айпи 192.168.1.150. Так же куча и tcp udp пакетов. возможно ли, что это мальварь? Что это?
thomasz's user avatar
  • 29
0 голосов
0 ответов
161 показ

Обработка битового потока ( fragmented IP Protocol) с помощью Delphi

Есть высокоскоростной битовой поток. Он передает по сети на мой компьютер (IP-пакеты). Часть пакетов большой длины, поэтому разбиваются на маленькие. Пытался избавиться от фрагментации путем ...
Андрей's user avatar
0 голосов
1 ответ
33 показа

Отправляются пакеты RA вместо SA

Я новичок в этом деле, так что заранее прошу прощения за возможные глупые ошибки. Я связал две вирт машины (VM Vbox) с помощью сетевого моста, решил проверить как устанавливается соединение между ними,...
Feedgy A's user avatar
1 голос
1 ответ
47 показов

Как получить все пакеты между моим хостом и определенным сайтом?

Как с помощью wireshark взять все пакеты предназначенные для определенного сайта? Например, для www.gmail.com. Если я смотрю через nslookup то мне выдается 4 разных адреса gmail, но это пол-беды, ...
Oleg0341's user avatar
  • 325
1 голос
0 ответов
99 показов

Получить данные с usb устройства java

Вечер добрый, есть несколько устройств, которые проводят измерения и передают данные на пк (у каждого прибора своя программа). Необходимо с помощью java, получить определенные параметры каждого ...
Vasyl's user avatar
  • 11
2 голоса
0 ответов
62 показа

tcpdump(pcap-filters) для отлова ICMP пакетов заданного размера

Пытаюсь заснифать определенный тип ping запроса(ping размером N байт) с помощью tsharsk. На удаленной машине запущен ping 192.168.201.69 -s 30 На машине ловлю tshark ./tshark -i 3 -T json -c 10 -f ...
JK_Action's user avatar
  • 923
1 голос
1 ответ
64 показа

Сохранить пакеты в файл

Использую wireshark версии 1.10.14 на Centos 7.5. Ввожу в консоль команду : tshark -D получаю корректный вывод, как мне сохранить его в файл ? Пробовал так : tshark -D > file.txt и так ...
Сергей's user avatar
  • 3,890
0 голосов
0 ответов
47 показов

Монитор запросов

Поднял сайт на своем пк, на пк установлен kali linux, на сайте форма и кнопка которая отправляет данные серверу через POST, какая утилита в терминале подойдет для мониторинга POST запосов с сайта, ...
Кирилл Никифоров's user avatar
1 голос
0 ответов
136 показов

Как расшифровать трафик в Wireshark?

Как правильно настроить Wireshark что бы расшифровать TCP трафик с Cipher Suite: TLS_RSA_WITH_AES_128_CBC_SHA (0x002f) RSA Session-ID и Master-Key сохранил в файл SomeName.keys
ArtGrek13's user avatar
  • 909
0 голосов
0 ответов
899 показов

Почему wireshark создает огромное количество запросов Who has?

Постоянно в wireshark создается куча ARP запросов. Источник ZyxelCom (это походу мой роутер), Destination - Broadcast (это походу широковещательный). И пошли запросы Who has 192.168.1.1 Tell 192.168.1....
Павел Игорев's user avatar
0 голосов
1 ответ
1k показов

Wireshark не ловит http пакеты локального сервера

Проблема в том что Wireshark не хочет ловить http пакеты локального сервера который стоит на apache (denwer). Все остальное ловит без проблем. А локальный сервер игнорирует. С чем это может быть ...
massive's user avatar
  • 39
0 голосов
2 ответа
2k показов

Запуск программы из под root

Добрый день всем! Я написал небольшую программку, которая работает с сетью(библиотека Curl). Программа обращается к некоторому хосту и получает от него данные. Позже, я установил сниффер WireShark и ...
rekrut's user avatar
  • 467
0 голосов
1 ответ
155 показов

Windows 7. Экспорт сертификата РДП сервера

Здравствуйте. В учебных целях пытаюсь разобраться в протоколе RDP. В частности в том его варианте где используется CredSSP. Проблема заключается в том, что никак не получается экспортировать ...
Андрей Беспалов's user avatar
0 голосов
2 ответа
686 показов

Перехват пакетов в топологии "Звезда" для локальной сети

При использовании этой топологии все данные, которые поступают на устройство, связывающие сетевые устройства в Звезду рассылаются между всеми сетевыми устройствами в звезде и если сетевое устройство ...
Alex's user avatar
  • 177
1 голос
0 ответов
550 показов

Инкапсуляция в OSI протоколов IP и ICMP

В общем, на уровне 3 (Сетевой) OSI работают протоколы IP и ICMP. На уровне 4 (Транспортный) OSI работают UPD и TCP. Так вот, пакеты более высокого уровня влаживаються в пакеты более нижнего уровня....
Alex's user avatar
  • 177
3 голоса
1 ответ
689 показов

Wireshark разница между двумя фильтрами

Фильтр 1 : !(ip.addr == X.X.X.X) Фильтр 2 : ip.addr != X.X.X.X В обеих фильтрах правое выражение одинаковое. В чем между ними разница? А разница есть, т.к. один и тот же буфер после фильтрации ...
Alex's user avatar
  • 177
0 голосов
1 ответ
167 показов

Как запускать jSSLKeyLog for Wireshark?

Пожалуйста, поясните инструкцию: http://jsslkeylog.sourceforge.net/ Во-первых скачать jSSLKeyLog и извлечь его. Куда? Найдите командную строку, используемую для запуска программы Java (как правило, ...
ArtGrek13's user avatar
  • 909
1 голос
2 ответа
2k показов

Отложенные битые held пакеты

Набившая оскомину, но каждый раз разная проблема - held пакеты. Это вывод apt-get Пакеты, имеющие неудовлетворённые зависимости: wireshark : Зависит: wireshark-qt но он не будет установлен или ...
Mark's user avatar
  • 21
2 голоса
2 ответа
204 показа

Анализаторы .pcap файлов

Захват трафика с помощью tcpdump`а - вещь замечательная, особенно, когда потом весь захваченный трафик можно посмотреть в удобном представлении. Но обычно в процессе мониторинга сети накапливается ...
AseN's user avatar
  • 13.6k
1 голос
1 ответ
44 показа

Wireshark и передача информации об устройствах

Добрый вечер, уважаемые пользователи. Возможно пост глупый, но мне очень интересно и ответа я не нашёл. Возможно ли, через пакет TCP передать информацию об устройствах, например таких как: ОЗУ, ...
Ivan Zamurenko's user avatar
2 голоса
0 ответов
56 показов

Генератор парсеров бинарных файлов из хBNF спецификации (а-ля yacc)

Подскажите существуют ли генераторы парсеров бинарных файлов, usecase которых аналогичен yacc/bison: подаем на вход некую спецификацию формата (в т.ч. с битовыми полями), добавляем код валидации ...
Dmitry Ponyatov's user avatar
1 голос
1 ответ
86 показов

Как поймать "кадровый диалог" двух компов с помощью WireShark?

Привет. Разбираюсь в WireShark и сетями. Как можно словить (какой фильтр) только те кадры, которые идут МЕЖДУ двумя компами? Знаю, что можно словить фильтром, например, те кадры, которые отсылает ...
Dimon's user avatar
  • 2,059
2 голоса
1 ответ
1k показов

Как ловить все пакеты в Wi-Fi сети?

Здравствуйте, мне нужно проанализировать пакеты в беспроводной сети. У меня ОС Ubuntu 14.04, и я использую Wi-Fi маршрутизатор для выхода в интернет. Когда я начинаю захватывать пакеты в Wireshark, ...
Vladslav Rublevskii's user avatar
0 голосов
1 ответ
310 показов

Поймать wireshark'ом данные, передаваемые локально

Допустим, одна тестовая программа передает сообщение другой тестовой программе через сокеты ( используется IP этого компьютера и разные порты). Как wiresharkom увидеть эти пакеты? Платформа win7 ...
Dmitry's user avatar
  • 771
0 голосов
0 ответов
72 показа

Не могу разобраться с Http ответом

Не могу понять что именно возвращается в ответ. Это что-то зашифрованное/закодированное?? A .......... 1AA ..A..0...J..=e.{0.....i/{h...8.....ag..*...(m.c..8.o..<....|.p.I..s.MN....x.D.\dp(.E.B,^=...
B.Bras's user avatar
  • 1
0 голосов
1 ответ
4k показов

Подмена получаемого пакета от сервера

Есть программа, которая отправляет запрос на сервер и получает ответ (например: "coins=100"). Как сделать так, чтобы программа получала измененный ответ (например: "coins=999999")? Я знаю, что ...
Max's user avatar
  • 23