Вопросы с меткой [wireshark]
Wireshark — утилита для захвата и анализа сетевого трафика. Если вопрос с этой меткой не касается программирования непосредственно, лучше задайте его на SuperUser.com или NetworkEngineering.StackExchange.com
55
вопросов
0
голосов
0
ответов
100
показов
Как расшифровать входящий\исходящий трафик
С помощью WireShark нахожу нужный мне пакет,и не знаю как посмотреть передаваемые\получаемые данные TCP пакета? Вероятно, они зашифрованы, только вот каким способом не знаю. Бьюсь над этим уже ...
0
голосов
0
ответов
27
показов
Wireshark трафик межу двумя сервисами
У меня есть два микросервиса, в сети интернет.
Мне нужно просмотреть передачу пакетом между ними,а именно заголовки.
Я запущу локально wireshark , указу сервиси, хост.поставлю ключ для шифрування, бо ...
0
голосов
0
ответов
5
показов
Корректировка столбца -e frame.time на укороченную версию
В pcap файле есть столбец с абсолютным временем, который я получаю через -e frame time. Но мне нужно только время без даты. Можно ли это как то сделать?
0
голосов
0
ответов
26
показов
Долгое первое открытие сетевой папки через VPN
Есть vpn сервер на openvpn и wireguard.
Через оба сервера первое открытие сетевой папки долгое (10-15сек) по коротким именам, например, \\server, но по ip открываются быстро, резолвятся имена при этом ...
0
голосов
0
ответов
33
показа
Трафик в VBox'a
Есть запущенная виртуальная машина(Linux) на VBox'e, по умолчанию она настроена в NAT. Есть ли возможность определить какие делает запросы(порты, сайты и т.п., то есть просмотреть весь трафик) в ...
0
голосов
0
ответов
19
показов
при экспорте pcap в csv выдает лишние значения в названии столбцов
при использовании tshark как способа экспорта pcap дампа в csv таблицу я использую -E header=y и фильтр -e _ws.col."Duplex". В таблице в названии столбца я получаю _ws.col.Duplex. можно ли ...
0
голосов
0
ответов
131
показ
Расшифровка трафика из мобильного приложения
Есть приложение работающее на IOS/Android и я на Ubuntu, пытающийся расшифровать его трафик. Забегая вперед скажу, что приложение, скорее всего, использует собственный(?) сертификат отсюда
Что я ...
0
голосов
0
ответов
251
показ
Задача. TCP-протокол. Сколько бит было получено канальным уровнем от физического?
Нужно узнать сколько бит передал физический уровень канальному уровню, исходя только из данных на скриншоте. Правильно ли я понимаю, что нужно подсчитать вес TCP заголовка и полезной нагрузки?
...
0
голосов
0
ответов
206
показов
Как из хендшейка достать сам хеш пароля?
У меня есть CAP файл через aircrack проверил и он пишет WPA(1 handshake), Смотрел через Wireshark не понял где именно там сам хеш пароля.
Как достать хеш пароля из cap файла?
0
голосов
1
ответ
79
показов
В Wireshark отфильтровать все ошибки, алерты
Какой фильтр в Wireshark можно применить, чтобы остались только ошибки, алерты (всех протоколов)?
0
голосов
1
ответ
17
показов
Извлечение сетевого пакета из набора байт
Стороннее API присылает мне сырые пакеты, но они обернуты какими-то байтами. Например вот:
0000 00 00 29 00 ee 48 00 a0 a0 08 00 a0 a0 08 00 00
0010 10 0c 1c 16 40 01 b6 00 18 00 00 00 00 1a 18 00
...
1
голос
0
ответов
84
показа
Как проверить через wireshark что выдает программа по udp
Приложение на Java осуществляет передачу данных по протоколу UDP в режиме Multicast
Вот код отправки данных:
private final static String IP_ADDR = "224.1.1.201";
DatagramSocket socket;
...
0
голосов
0
ответов
30
показов
Как получить Request Path в Wireshark
У меня есть работающий Wireshark на ПК, и есть программа посылающая HTTP/1.1 запросы на сервер. Я вижу домен сайта (adaf.xyz), порт на который идут запросы, но не вижу request path (например, в url ...
0
голосов
0
ответов
38
показов
Что за протокол QUIC? И куда уходят данные?
Решил разобрать wireshark и вот что заметил на своем андроиде на этот адрес - 77.75.144.18 по протоколу QUIC туда-сюда гуляют целая куча пакетов. Может кто пояснить что это?
1
голос
0
ответов
62
показа
Как в Wireshark вместо IP отображать имена хостов
Как в Wireshark вместо IP отображать имена хостов, насколько я знаю есть такая возможность? например чтобы вместо destination ip был хост
0
голосов
0
ответов
27
показов
Wireshark не ловит пакеты BitTorrent?
Я пытаюсь ловить пакеты протокола BitTorrent, но Wireshark ловит только некоторые из сообщений этого протокола ( в количестве 1-5, не больше ). Ловит только сообщения типа: HandShake, Have
Сообщения ...
1
голос
0
ответов
57
показов
Почему DNS пакеты уходят напрямую на DNS сервер? Wireshark
В Wireshark посмотрел структуру DNS пакета. Там в MAC-адресе пункта назначения указан адрес шлюза по умолчанию, но в IP-адресе назначения указан IP DNS сервера. Хотя во многих статьях об устройстве ...
1
голос
0
ответов
544
показа
Подмена http трафика ( ответа с сервера) для приложения
Всем привет!
Недавно задался вопросом , можно ли обойти активацию приложения при помощи серийника ( проверка через интернет)
Заметил, что запрос осуществляется по по протоколу http (без шифрования)
...
0
голосов
0
ответов
438
показов
Wireshark не отлавливает http запросы
Изначально проблема была на виртуальной машине с kali linux. Я выбирал сетевой интерфейс ethernet (у него у единственного график скакал, когда я переходил по сайтам). Потом с включенным захватом ...
0
голосов
0
ответов
54
показа
Определить относительную загрузку сети (в %) за контрольный период времени
Никак не могу разобраться в формуле, которую мне дали. Я, с помощью Wireshark, составил таблицу, которую от меня требовали. Теперь, используя данные этой таблицы, мне нужно определить относительную ...
0
голосов
0
ответов
324
показа
Отправка пакетов на внешний IP адрес
Отправляю собранный вручную пакет на адрес.
Для отправки какого-либо пакета на внешний IP нужен физический адрес получателя, который я не знаю как получить.
На ARP запросы сервер не отвечает, в ...
1
голос
1
ответ
100
показов
Почему в ответ на IP пакет посылается ICMP с типом 3 и кодом 2
Я пишу генератор пакетов на python. Для этого я использую scapy. По определению scapy сам заполняет неинициализированные поля. Сам IP заголовок был сформирован в соответствии с rfc 791 и страничкой в ...
0
голосов
0
ответов
1k
показов
Отлов запросов с помощью Wireshark
Имеется вопрос: Как я могу отловить все POST и GET запросы с помощью Wireshark? Ставил фильтры http.request.method == "POST" и прочие, но когда мониторил трафик во время использование сайта (...
1
голос
0
ответов
63
показа
Как настроить Wireshark?
Из захваченного трафика получил значения:
Client Hello: Random Bytes
Server Hello: Random Bytes
Certificate: x509af.subjectPublicKey, pkcs1.modulus, pkcs1.publicExponent, x509af.encrypted
Client Key ...
0
голосов
1
ответ
365
показов
https-запрос возвращает ошибку: Удаленный хост принудительно разорвал существующее подключение
Делаем https запросы с GOST-сертификатами, на компьютерах установлен КриптоПро CSP, используем класс HttpWebRequest.
В ходе подготовки запроса json-данные пишутся в поток RequestStream.
В итоге после ...
0
голосов
2
ответа
260
показов
Как просмотреть пакеты в докере через wireshark
Предыстория.
Есть контейнер "dns", в котором крутится кеширующий dns-резолвер unbound. Я хочу очищать данные по определенной зоне ("site.com") из другого контейнера "api".
Для этого в составе ...
7
голосов
0
ответов
5k
показов
После загрузки файла на Яндекс Диск по Webdav происходят паузы по 60 секунд на каждый мегабайт
Знаю, что это вопрос для SuperUser, но русскоязычных пользователей Яндекса больше, поэтому задаю вопрос здесь. Возможно кто-то проверит на своей системе. Плюс, такого плана вопросы здесь есть.
ОС: ...
1
голос
0
ответов
29
показов
Мой хост пингуют? DDOS?
заглянул в вайршарк и увидел кучу ICMP пакетов, где получатель мой локальный серый айпи 192.168.1.150.
Так же куча и tcp udp пакетов.
возможно ли, что это мальварь?
Что это?
0
голосов
0
ответов
129
показов
Обработка битового потока ( fragmented IP Protocol) с помощью Delphi
Есть высокоскоростной битовой поток. Он передает по сети на мой компьютер (IP-пакеты).
Часть пакетов большой длины, поэтому разбиваются на маленькие.
Пытался избавиться от фрагментации путем ...
0
голосов
1
ответ
31
показ
Отправляются пакеты RA вместо SA
Я новичок в этом деле, так что заранее прошу прощения за возможные глупые ошибки. Я связал две вирт машины (VM Vbox) с помощью сетевого моста, решил проверить как устанавливается соединение между ними,...
1
голос
1
ответ
32
показа
Как получить все пакеты между моим хостом и определенным сайтом?
Как с помощью wireshark взять все пакеты предназначенные для определенного сайта?
Например, для www.gmail.com. Если я смотрю через nslookup то мне выдается 4 разных адреса gmail, но это пол-беды, ...
1
голос
0
ответов
86
показов
Получить данные с usb устройства java
Вечер добрый, есть несколько устройств, которые проводят измерения и передают данные на пк (у каждого прибора своя программа).
Необходимо с помощью java, получить определенные параметры каждого ...
2
голоса
0
ответов
42
показа
tcpdump(pcap-filters) для отлова ICMP пакетов заданного размера
Пытаюсь заснифать определенный тип ping запроса(ping размером N байт) с помощью tsharsk.
На удаленной машине запущен
ping 192.168.201.69 -s 30
На машине ловлю tshark
./tshark -i 3 -T json -c 10 -f ...
1
голос
1
ответ
42
показа
Сохранить пакеты в файл
Использую wireshark версии 1.10.14 на Centos 7.5. Ввожу в консоль команду :
tshark -D
получаю корректный вывод, как мне сохранить его в файл ?
Пробовал так :
tshark -D > file.txt
и так
...
0
голосов
0
ответов
24
показа
Монитор запросов
Поднял сайт на своем пк, на пк установлен kali linux, на сайте форма и кнопка которая отправляет данные серверу через POST, какая утилита в терминале подойдет для мониторинга POST запосов с сайта, ...
1
голос
0
ответов
113
показов
Как расшифровать трафик в Wireshark?
Как правильно настроить Wireshark что бы расшифровать TCP трафик с
Cipher Suite: TLS_RSA_WITH_AES_128_CBC_SHA (0x002f)
RSA Session-ID и Master-Key сохранил в файл SomeName.keys
0
голосов
0
ответов
747
показов
Почему wireshark создает огромное количество запросов Who has?
Постоянно в wireshark создается куча ARP запросов. Источник ZyxelCom (это походу мой роутер), Destination - Broadcast (это походу широковещательный). И пошли запросы Who has 192.168.1.1 Tell 192.168.1....
0
голосов
1
ответ
1k
показов
Wireshark не ловит http пакеты локального сервера
Проблема в том что Wireshark не хочет ловить http пакеты локального сервера который стоит на apache (denwer). Все остальное ловит без проблем. А локальный сервер игнорирует. С чем это может быть ...
0
голосов
2
ответа
2k
показов
Запуск программы из под root
Добрый день всем!
Я написал небольшую программку, которая работает с сетью(библиотека Curl).
Программа обращается к некоторому хосту и получает от него данные.
Позже, я установил сниффер WireShark и ...
0
голосов
1
ответ
131
показ
Windows 7. Экспорт сертификата РДП сервера
Здравствуйте. В учебных целях пытаюсь разобраться в протоколе RDP. В частности в том его варианте где используется CredSSP. Проблема заключается в том, что никак не получается экспортировать ...
0
голосов
2
ответа
594
показа
Перехват пакетов в топологии "Звезда" для локальной сети
При использовании этой топологии все данные, которые поступают на устройство, связывающие сетевые устройства в Звезду рассылаются между всеми сетевыми устройствами в звезде и если сетевое устройство ...
1
голос
0
ответов
480
показов
Инкапсуляция в OSI протоколов IP и ICMP
В общем, на уровне 3 (Сетевой) OSI работают протоколы IP и ICMP.
На уровне 4 (Транспортный) OSI работают UPD и TCP.
Так вот, пакеты более высокого уровня влаживаються в пакеты более нижнего уровня....
3
голоса
1
ответ
580
показов
Wireshark разница между двумя фильтрами
Фильтр 1 : !(ip.addr == X.X.X.X)
Фильтр 2 : ip.addr != X.X.X.X
В обеих фильтрах правое выражение одинаковое.
В чем между ними разница?
А разница есть, т.к. один и тот же буфер после фильтрации ...
0
голосов
1
ответ
157
показов
Как запускать jSSLKeyLog for Wireshark?
Пожалуйста, поясните инструкцию: http://jsslkeylog.sourceforge.net/
Во-первых скачать jSSLKeyLog и извлечь его. Куда?
Найдите командную строку, используемую для запуска программы Java (как правило, ...
1
голос
2
ответа
2k
показов
Отложенные битые held пакеты
Набившая оскомину, но каждый раз разная проблема - held пакеты.
Это вывод apt-get
Пакеты, имеющие неудовлетворённые зависимости: wireshark : Зависит:
wireshark-qt но он не будет установлен или ...
2
голоса
2
ответа
140
показов
Анализаторы .pcap файлов
Захват трафика с помощью tcpdump`а - вещь замечательная, особенно, когда потом весь захваченный трафик можно посмотреть в удобном представлении. Но обычно в процессе мониторинга сети накапливается ...
1
голос
1
ответ
38
показов
Wireshark и передача информации об устройствах
Добрый вечер, уважаемые пользователи.
Возможно пост глупый, но мне очень интересно и ответа я не нашёл.
Возможно ли, через пакет TCP передать информацию об устройствах, например таких как: ОЗУ, ...
2
голоса
0
ответов
54
показа
Генератор парсеров бинарных файлов из хBNF спецификации (а-ля yacc)
Подскажите существуют ли генераторы парсеров бинарных файлов, usecase которых аналогичен yacc/bison:
подаем на вход некую спецификацию формата (в т.ч. с битовыми полями),
добавляем код валидации ...
1
голос
1
ответ
78
показов
Как поймать "кадровый диалог" двух компов с помощью WireShark?
Привет.
Разбираюсь в WireShark и сетями. Как можно словить (какой фильтр) только те кадры, которые идут МЕЖДУ двумя компами? Знаю, что можно словить фильтром, например, те кадры, которые отсылает ...
2
голоса
1
ответ
1k
показов
Как ловить все пакеты в Wi-Fi сети?
Здравствуйте, мне нужно проанализировать пакеты в беспроводной сети.
У меня ОС Ubuntu 14.04, и я использую Wi-Fi маршрутизатор для выхода в интернет.
Когда я начинаю захватывать пакеты в Wireshark, ...