Вопросы с меткой [wireshark]
Wireshark — утилита для захвата и анализа сетевого трафика. Если вопрос с этой меткой не касается программирования непосредственно, лучше задайте его на SuperUser.com или NetworkEngineering.StackExchange.com
52
вопроса
0
голосов
0
ответов
39
показов
Как определить, что сайт является сайтом-прокладкой(подложкой)?
Есть сайт А, который отправляется запросы через сайт Б на сайт С. Т.е сайт Б является прокладкой между А и С. При это изначально сайт С не знает о существовании сайта А. Каким образом можно выявить, ...
0
голосов
0
ответов
24
показа
Экспортировать http из https в wireshark
Premaster secrets я подсунул. Хочу извлечь файлы из pcap. Но кнопка экспорт http находит файлы только в http пакетах. Куда нажать чтоб он смотрел глубже?
0
голосов
0
ответов
397
показов
Как расшифровать входящий\исходящий трафик
С помощью WireShark нахожу нужный мне пакет,и не знаю как посмотреть передаваемые\получаемые данные TCP пакета? Вероятно, они зашифрованы, только вот каким способом не знаю. Бьюсь над этим уже ...
0
голосов
0
ответов
49
показов
Трафик в VBox'a
Есть запущенная виртуальная машина(Linux) на VBox'e, по умолчанию она настроена в NAT. Есть ли возможность определить какие делает запросы(порты, сайты и т.п., то есть просмотреть весь трафик) в ...
0
голосов
0
ответов
259
показов
Задача. TCP-протокол. Сколько бит было получено канальным уровнем от физического?
Нужно узнать сколько бит передал физический уровень канальному уровню, исходя только из данных на скриншоте. Правильно ли я понимаю, что нужно подсчитать вес TCP заголовка и полезной нагрузки?
...
0
голосов
0
ответов
555
показов
Как из хендшейка достать сам хеш пароля?
У меня есть CAP файл через aircrack проверил и он пишет WPA(1 handshake), Смотрел через Wireshark не понял где именно там сам хеш пароля.
Как достать хеш пароля из cap файла?
0
голосов
1
ответ
324
показа
В Wireshark отфильтровать все ошибки, алерты
Какой фильтр в Wireshark можно применить, чтобы остались только ошибки, алерты (всех протоколов)?
0
голосов
1
ответ
38
показов
Извлечение сетевого пакета из набора байт
Стороннее API присылает мне сырые пакеты, но они обернуты какими-то байтами. Например вот:
0000 00 00 29 00 ee 48 00 a0 a0 08 00 a0 a0 08 00 00
0010 10 0c 1c 16 40 01 b6 00 18 00 00 00 00 1a 18 00
...
1
голос
0
ответов
216
показов
Как проверить через wireshark что выдает программа по udp
Приложение на Java осуществляет передачу данных по протоколу UDP в режиме Multicast
Вот код отправки данных:
private final static String IP_ADDR = "224.1.1.201";
DatagramSocket socket;
...
0
голосов
0
ответов
76
показов
Как получить Request Path в Wireshark
У меня есть работающий Wireshark на ПК, и есть программа посылающая HTTP/1.1 запросы на сервер. Я вижу домен сайта (adaf.xyz), порт на который идут запросы, но не вижу request path (например, в url ...
0
голосов
0
ответов
57
показов
Что за протокол QUIC? И куда уходят данные?
Решил разобрать wireshark и вот что заметил на своем андроиде на этот адрес - 77.75.144.18 по протоколу QUIC туда-сюда гуляют целая куча пакетов. Может кто пояснить что это?
1
голос
0
ответов
171
показ
Как в Wireshark вместо IP отображать имена хостов
Как в Wireshark вместо IP отображать имена хостов, насколько я знаю есть такая возможность? например чтобы вместо destination ip был хост
0
голосов
0
ответов
30
показов
Wireshark не ловит пакеты BitTorrent?
Я пытаюсь ловить пакеты протокола BitTorrent, но Wireshark ловит только некоторые из сообщений этого протокола ( в количестве 1-5, не больше ). Ловит только сообщения типа: HandShake, Have
Сообщения ...
1
голос
0
ответов
67
показов
Почему DNS пакеты уходят напрямую на DNS сервер? Wireshark
В Wireshark посмотрел структуру DNS пакета. Там в MAC-адресе пункта назначения указан адрес шлюза по умолчанию, но в IP-адресе назначения указан IP DNS сервера. Хотя во многих статьях об устройстве ...
1
голос
0
ответов
668
показов
Подмена http трафика ( ответа с сервера) для приложения
Всем привет!
Недавно задался вопросом , можно ли обойти активацию приложения при помощи серийника ( проверка через интернет)
Заметил, что запрос осуществляется по по протоколу http (без шифрования)
...
0
голосов
0
ответов
1k
показов
Wireshark не отлавливает http запросы
Изначально проблема была на виртуальной машине с kali linux. Я выбирал сетевой интерфейс ethernet (у него у единственного график скакал, когда я переходил по сайтам). Потом с включенным захватом ...
0
голосов
0
ответов
105
показов
Определить относительную загрузку сети (в %) за контрольный период времени
Никак не могу разобраться в формуле, которую мне дали. Я, с помощью Wireshark, составил таблицу, которую от меня требовали. Теперь, используя данные этой таблицы, мне нужно определить относительную ...
0
голосов
0
ответов
450
показов
Отправка пакетов на внешний IP адрес
Отправляю собранный вручную пакет на адрес.
Для отправки какого-либо пакета на внешний IP нужен физический адрес получателя, который я не знаю как получить.
На ARP запросы сервер не отвечает, в ...
1
голос
1
ответ
129
показов
Почему в ответ на IP пакет посылается ICMP с типом 3 и кодом 2
Я пишу генератор пакетов на python. Для этого я использую scapy. По определению scapy сам заполняет неинициализированные поля. Сам IP заголовок был сформирован в соответствии с rfc 791 и страничкой в ...
0
голосов
0
ответов
2k
показов
Отлов запросов с помощью Wireshark
Имеется вопрос: Как я могу отловить все POST и GET запросы с помощью Wireshark? Ставил фильтры http.request.method == "POST" и прочие, но когда мониторил трафик во время использование сайта (...
1
голос
0
ответов
106
показов
Как настроить Wireshark?
Из захваченного трафика получил значения:
Client Hello: Random Bytes
Server Hello: Random Bytes
Certificate: x509af.subjectPublicKey, pkcs1.modulus, pkcs1.publicExponent, x509af.encrypted
Client Key ...
0
голосов
1
ответ
491
показ
https-запрос возвращает ошибку: Удаленный хост принудительно разорвал существующее подключение
Делаем https запросы с GOST-сертификатами, на компьютерах установлен КриптоПро CSP, используем класс HttpWebRequest.
В ходе подготовки запроса json-данные пишутся в поток RequestStream.
В итоге после ...
0
голосов
2
ответа
320
показов
Как просмотреть пакеты в докере через wireshark
Предыстория.
Есть контейнер "dns", в котором крутится кеширующий dns-резолвер unbound. Я хочу очищать данные по определенной зоне ("site.com") из другого контейнера "api".
Для этого в составе ...
8
голосов
0
ответов
5k
показов
После загрузки файла на Яндекс Диск по Webdav происходят паузы по 60 секунд на каждый мегабайт
Знаю, что это вопрос для SuperUser, но русскоязычных пользователей Яндекса больше, поэтому задаю вопрос здесь. Возможно кто-то проверит на своей системе. Плюс, такого плана вопросы здесь есть.
ОС: ...
1
голос
0
ответов
29
показов
Мой хост пингуют? DDOS?
заглянул в вайршарк и увидел кучу ICMP пакетов, где получатель мой локальный серый айпи 192.168.1.150.
Так же куча и tcp udp пакетов.
возможно ли, что это мальварь?
Что это?
0
голосов
0
ответов
161
показ
Обработка битового потока ( fragmented IP Protocol) с помощью Delphi
Есть высокоскоростной битовой поток. Он передает по сети на мой компьютер (IP-пакеты).
Часть пакетов большой длины, поэтому разбиваются на маленькие.
Пытался избавиться от фрагментации путем ...
0
голосов
1
ответ
33
показа
Отправляются пакеты RA вместо SA
Я новичок в этом деле, так что заранее прошу прощения за возможные глупые ошибки. Я связал две вирт машины (VM Vbox) с помощью сетевого моста, решил проверить как устанавливается соединение между ними,...
1
голос
1
ответ
47
показов
Как получить все пакеты между моим хостом и определенным сайтом?
Как с помощью wireshark взять все пакеты предназначенные для определенного сайта?
Например, для www.gmail.com. Если я смотрю через nslookup то мне выдается 4 разных адреса gmail, но это пол-беды, ...
1
голос
0
ответов
99
показов
Получить данные с usb устройства java
Вечер добрый, есть несколько устройств, которые проводят измерения и передают данные на пк (у каждого прибора своя программа).
Необходимо с помощью java, получить определенные параметры каждого ...
2
голоса
0
ответов
62
показа
tcpdump(pcap-filters) для отлова ICMP пакетов заданного размера
Пытаюсь заснифать определенный тип ping запроса(ping размером N байт) с помощью tsharsk.
На удаленной машине запущен
ping 192.168.201.69 -s 30
На машине ловлю tshark
./tshark -i 3 -T json -c 10 -f ...
1
голос
1
ответ
64
показа
Сохранить пакеты в файл
Использую wireshark версии 1.10.14 на Centos 7.5. Ввожу в консоль команду :
tshark -D
получаю корректный вывод, как мне сохранить его в файл ?
Пробовал так :
tshark -D > file.txt
и так
...
0
голосов
0
ответов
47
показов
Монитор запросов
Поднял сайт на своем пк, на пк установлен kali linux, на сайте форма и кнопка которая отправляет данные серверу через POST, какая утилита в терминале подойдет для мониторинга POST запосов с сайта, ...
1
голос
0
ответов
136
показов
Как расшифровать трафик в Wireshark?
Как правильно настроить Wireshark что бы расшифровать TCP трафик с
Cipher Suite: TLS_RSA_WITH_AES_128_CBC_SHA (0x002f)
RSA Session-ID и Master-Key сохранил в файл SomeName.keys
0
голосов
0
ответов
899
показов
Почему wireshark создает огромное количество запросов Who has?
Постоянно в wireshark создается куча ARP запросов. Источник ZyxelCom (это походу мой роутер), Destination - Broadcast (это походу широковещательный). И пошли запросы Who has 192.168.1.1 Tell 192.168.1....
0
голосов
1
ответ
1k
показов
Wireshark не ловит http пакеты локального сервера
Проблема в том что Wireshark не хочет ловить http пакеты локального сервера который стоит на apache (denwer). Все остальное ловит без проблем. А локальный сервер игнорирует. С чем это может быть ...
0
голосов
2
ответа
2k
показов
Запуск программы из под root
Добрый день всем!
Я написал небольшую программку, которая работает с сетью(библиотека Curl).
Программа обращается к некоторому хосту и получает от него данные.
Позже, я установил сниффер WireShark и ...
0
голосов
1
ответ
155
показов
Windows 7. Экспорт сертификата РДП сервера
Здравствуйте. В учебных целях пытаюсь разобраться в протоколе RDP. В частности в том его варианте где используется CredSSP. Проблема заключается в том, что никак не получается экспортировать ...
0
голосов
2
ответа
686
показов
Перехват пакетов в топологии "Звезда" для локальной сети
При использовании этой топологии все данные, которые поступают на устройство, связывающие сетевые устройства в Звезду рассылаются между всеми сетевыми устройствами в звезде и если сетевое устройство ...
1
голос
0
ответов
550
показов
Инкапсуляция в OSI протоколов IP и ICMP
В общем, на уровне 3 (Сетевой) OSI работают протоколы IP и ICMP.
На уровне 4 (Транспортный) OSI работают UPD и TCP.
Так вот, пакеты более высокого уровня влаживаються в пакеты более нижнего уровня....
3
голоса
1
ответ
689
показов
Wireshark разница между двумя фильтрами
Фильтр 1 : !(ip.addr == X.X.X.X)
Фильтр 2 : ip.addr != X.X.X.X
В обеих фильтрах правое выражение одинаковое.
В чем между ними разница?
А разница есть, т.к. один и тот же буфер после фильтрации ...
0
голосов
1
ответ
167
показов
Как запускать jSSLKeyLog for Wireshark?
Пожалуйста, поясните инструкцию: http://jsslkeylog.sourceforge.net/
Во-первых скачать jSSLKeyLog и извлечь его. Куда?
Найдите командную строку, используемую для запуска программы Java (как правило, ...
1
голос
2
ответа
2k
показов
Отложенные битые held пакеты
Набившая оскомину, но каждый раз разная проблема - held пакеты.
Это вывод apt-get
Пакеты, имеющие неудовлетворённые зависимости: wireshark : Зависит:
wireshark-qt но он не будет установлен или ...
2
голоса
2
ответа
204
показа
Анализаторы .pcap файлов
Захват трафика с помощью tcpdump`а - вещь замечательная, особенно, когда потом весь захваченный трафик можно посмотреть в удобном представлении. Но обычно в процессе мониторинга сети накапливается ...
1
голос
1
ответ
44
показа
Wireshark и передача информации об устройствах
Добрый вечер, уважаемые пользователи.
Возможно пост глупый, но мне очень интересно и ответа я не нашёл.
Возможно ли, через пакет TCP передать информацию об устройствах, например таких как: ОЗУ, ...
2
голоса
0
ответов
56
показов
Генератор парсеров бинарных файлов из хBNF спецификации (а-ля yacc)
Подскажите существуют ли генераторы парсеров бинарных файлов, usecase которых аналогичен yacc/bison:
подаем на вход некую спецификацию формата (в т.ч. с битовыми полями),
добавляем код валидации ...
1
голос
1
ответ
86
показов
Как поймать "кадровый диалог" двух компов с помощью WireShark?
Привет.
Разбираюсь в WireShark и сетями. Как можно словить (какой фильтр) только те кадры, которые идут МЕЖДУ двумя компами? Знаю, что можно словить фильтром, например, те кадры, которые отсылает ...
2
голоса
1
ответ
1k
показов
Как ловить все пакеты в Wi-Fi сети?
Здравствуйте, мне нужно проанализировать пакеты в беспроводной сети.
У меня ОС Ubuntu 14.04, и я использую Wi-Fi маршрутизатор для выхода в интернет.
Когда я начинаю захватывать пакеты в Wireshark, ...
0
голосов
1
ответ
310
показов
Поймать wireshark'ом данные, передаваемые локально
Допустим, одна тестовая программа передает сообщение другой тестовой программе через сокеты ( используется IP этого компьютера и разные порты).
Как wiresharkom увидеть эти пакеты?
Платформа win7 ...
0
голосов
0
ответов
72
показа
Не могу разобраться с Http ответом
Не могу понять что именно возвращается в ответ. Это что-то зашифрованное/закодированное??
A
..........
1AA
..A..0...J..=e.{0.....i/{h...8.....ag..*...(m.c..8.o..<....|.p.I..s.MN....x.D.\dp(.E.B,^=...
0
голосов
1
ответ
4k
показов
Подмена получаемого пакета от сервера
Есть программа, которая отправляет запрос на сервер и получает ответ (например: "coins=100").
Как сделать так, чтобы программа получала измененный ответ (например: "coins=999999")?
Я знаю, что ...