Вопросы с меткой [wireshark]
Wireshark — утилита для захвата и анализа сетевого трафика. Если вопрос с этой меткой не касается программирования непосредственно, лучше задайте его на SuperUser.com или NetworkEngineering.StackExchange.com
51
вопрос
0
голосов
0
ответов
7
показов
Чтение http-заголовков исходящего запроса
Подскажите пожалуйста, как и/или с помощью чего можно прочитать http-заголовки реального исходящего запроса на сервер ?
Немного поясню, у меня есть CEF (chromium embedded framework), я загружаю с ...
0
голосов
1
ответ
11
показов
Извлечение сетевого пакета из набора байт
Стороннее API присылает мне сырые пакеты, но они обернуты какими-то байтами. Например вот:
0000 00 00 29 00 ee 48 00 a0 a0 08 00 a0 a0 08 00 00
0010 10 0c 1c 16 40 01 b6 00 18 00 00 00 00 1a 18 00
...
0
голосов
0
ответов
22
показа
Как правильней сформировать DNS запрос?
Такая ситуация, есть сформированный DNS запрос браузером.Скриншот ниже. По RFC, в пакете запроса, в первом 1 байте, перед запрашиваемым именем, должно находится число которое = кол-ву символов, не ...
1
голос
0
ответов
22
показа
Как проверить через wireshark что выдает программа по udp
Приложение на Java осуществляет передачу данных по протоколу UDP в режиме Multicast
Вот код отправки данных:
private final static String IP_ADDR = "224.1.1.201";
DatagramSocket socket;
...
0
голосов
0
ответов
15
показов
Как получить Request Path в Wireshark
У меня есть работающий Wireshark на ПК, и есть программа посылающая HTTP/1.1 запросы на сервер. Я вижу домен сайта (adaf.xyz), порт на который идут запросы, но не вижу request path (например, в url ...
0
голосов
0
ответов
20
показов
Что за протокол QUIC? И куда уходят данные?
Решил разобрать wireshark и вот что заметил на своем андроиде на этот адрес - 77.75.144.18 по протоколу QUIC туда-сюда гуляют целая куча пакетов. Может кто пояснить что это?
1
голос
0
ответов
17
показов
Как в Wireshark вместо IP отображать имена хостов
Как в Wireshark вместо IP отображать имена хостов, насколько я знаю есть такая возможность? например чтобы вместо destination ip был хост
0
голосов
0
ответов
14
показов
захват сетевого трафика через утилиту tshark.exe
подскажите какие ключи необходимо использовать, чтобы захватить сетевой трафик и записать ТОЛЬКО заголовки сетевых пакетов, без начинки
если использовать команду:
.\tshark.exe -i "Ethernet" -...
0
голосов
0
ответов
17
показов
Как найти в Wireshark пакеты с изображением
есть IP телефон, который получает бэкграунд картинку при ребуте. Как в wireshark найти этот запрос изображения? фильтры
http contains "image"
или
frame contains "image"
не дают ...
0
голосов
0
ответов
27
показов
Не получается прочитать ответ сервера из сокета
Сервер отправляет ответ с меткой [PSH, ACK], после чего закрывает соединение.
var response = client
.PostAsync(address, new StringContent(jsonString, Encoding.UTF8, "application/...
0
голосов
0
ответов
18
показов
Не работает прием пакетов UDP на виртуальной машине Virtual box
Есть win10 на физической и на виртуальной машине. Забавный баг получается когда я пытаюсь обратиться к сетевому прибору по UDP протоколу.
Ответа от прибора не приходит. Хотя на физической машине через ...
0
голосов
0
ответов
23
показа
Wireshark не ловит пакеты BitTorrent?
Я пытаюсь ловить пакеты протокола BitTorrent, но Wireshark ловит только некоторые из сообщений этого протокола ( в количестве 1-5, не больше ). Ловит только сообщения типа: HandShake, Have
Сообщения ...
1
голос
0
ответов
34
показа
Почему DNS пакеты уходят напрямую на DNS сервер? Wireshark
В Wireshark посмотрел структуру DNS пакета. Там в MAC-адресе пункта назначения указан адрес шлюза по умолчанию, но в IP-адресе назначения указан IP DNS сервера. Хотя во многих статьях об устройстве ...
1
голос
0
ответов
359
показов
Подмена http трафика ( ответа с сервера) для приложения
Всем привет!
Недавно задался вопросом , можно ли обойти активацию приложения при помощи серийника ( проверка через интернет)
Заметил, что запрос осуществляется по по протоколу http (без шифрования)
...
0
голосов
0
ответов
55
показов
Wireshark не отлавливает http запросы
Изначально проблема была на виртуальной машине с kali linux. Я выбирал сетевой интерфейс ethernet (у него у единственного график скакал, когда я переходил по сайтам). Потом с включенным захватом ...
0
голосов
0
ответов
37
показов
Определить относительную загрузку сети (в %) за контрольный период времени
Никак не могу разобраться в формуле, которую мне дали. Я, с помощью Wireshark, составил таблицу, которую от меня требовали. Теперь, используя данные этой таблицы, мне нужно определить относительную ...
0
голосов
0
ответов
185
показов
Отправка пакетов на внешний IP адрес
Отправляю собранный вручную пакет на адрес.
Для отправки какого-либо пакета на внешний IP нужен физический адрес получателя, который я не знаю как получить.
На ARP запросы сервер не отвечает, в ...
1
голос
1
ответ
62
показа
Почему в ответ на IP пакет посылается ICMP с типом 3 и кодом 2
Я пишу генератор пакетов на python. Для этого я использую scapy. По определению scapy сам заполняет неинициализированные поля. Сам IP заголовок был сформирован в соответствии с rfc 791 и страничкой в ...
0
голосов
0
ответов
939
показов
Отлов запросов с помощью Wireshark
Имеется вопрос: Как я могу отловить все POST и GET запросы с помощью Wireshark? Ставил фильтры http.request.method == "POST" и прочие, но когда мониторил трафик во время использование сайта (...
1
голос
0
ответов
57
показов
Как настроить Wireshark?
Из захваченного трафика получил значения:
Client Hello: Random Bytes
Server Hello: Random Bytes
Certificate: x509af.subjectPublicKey, pkcs1.modulus, pkcs1.publicExponent, x509af.encrypted
Client Key ...
0
голосов
1
ответ
169
показов
https-запрос возвращает ошибку: Удаленный хост принудительно разорвал существующее подключение
Делаем https запросы с GOST-сертификатами, на компьютерах установлен КриптоПро CSP, используем класс HttpWebRequest.
В ходе подготовки запроса json-данные пишутся в поток RequestStream.
В итоге после ...
0
голосов
2
ответа
185
показов
Как просмотреть пакеты в докере через wireshark
Предыстория.
Есть контейнер "dns", в котором крутится кеширующий dns-резолвер unbound. Я хочу очищать данные по определенной зоне ("site.com") из другого контейнера "api".
Для этого в составе ...
6
голосов
0
ответов
4k
показов
После загрузки файла на Яндекс Диск по Webdav происходят паузы по 60 секунд на каждый мегабайт
Знаю, что это вопрос для SuperUser, но русскоязычных пользователей Яндекса больше, поэтому задаю вопрос здесь. Возможно кто-то проверит на своей системе. Плюс, такого плана вопросы здесь есть.
ОС: ...
1
голос
0
ответов
28
показов
Мой хост пингуют? DDOS?
заглянул в вайршарк и увидел кучу ICMP пакетов, где получатель мой локальный серый айпи 192.168.1.150.
Так же куча и tcp udp пакетов.
возможно ли, что это мальварь?
Что это?
0
голосов
0
ответов
108
показов
Обработка битового потока ( fragmented IP Protocol) с помощью Delphi
Есть высокоскоростной битовой поток. Он передает по сети на мой компьютер (IP-пакеты).
Часть пакетов большой длины, поэтому разбиваются на маленькие.
Пытался избавиться от фрагментации путем ...
0
голосов
1
ответ
31
показ
Отправляются пакеты RA вместо SA
Я новичок в этом деле, так что заранее прошу прощения за возможные глупые ошибки. Я связал две вирт машины (VM Vbox) с помощью сетевого моста, решил проверить как устанавливается соединение между ними,...
1
голос
1
ответ
29
показов
Как получить все пакеты между моим хостом и определенным сайтом?
Как с помощью wireshark взять все пакеты предназначенные для определенного сайта?
Например, для www.gmail.com. Если я смотрю через nslookup то мне выдается 4 разных адреса gmail, но это пол-беды, ...
1
голос
0
ответов
68
показов
Получить данные с usb устройства java
Вечер добрый, есть несколько устройств, которые проводят измерения и передают данные на пк (у каждого прибора своя программа).
Необходимо с помощью java, получить определенные параметры каждого ...
2
голоса
0
ответов
38
показов
tcpdump(pcap-filters) для отлова ICMP пакетов заданного размера
Пытаюсь заснифать определенный тип ping запроса(ping размером N байт) с помощью tsharsk.
На удаленной машине запущен
ping 192.168.201.69 -s 30
На машине ловлю tshark
./tshark -i 3 -T json -c 10 -f ...
1
голос
1
ответ
32
показа
Сохранить пакеты в файл
Использую wireshark версии 1.10.14 на Centos 7.5. Ввожу в консоль команду :
tshark -D
получаю корректный вывод, как мне сохранить его в файл ?
Пробовал так :
tshark -D > file.txt
и так
...
0
голосов
0
ответов
16
показов
Монитор запросов
Поднял сайт на своем пк, на пк установлен kali linux, на сайте форма и кнопка которая отправляет данные серверу через POST, какая утилита в терминале подойдет для мониторинга POST запосов с сайта, ...
1
голос
0
ответов
83
показа
Как расшифровать трафик в Wireshark?
Как правильно настроить Wireshark что бы расшифровать TCP трафик с
Cipher Suite: TLS_RSA_WITH_AES_128_CBC_SHA (0x002f)
RSA Session-ID и Master-Key сохранил в файл SomeName.keys
0
голосов
0
ответов
623
показа
Почему wireshark создает огромное количество запросов Who has?
Постоянно в wireshark создается куча ARP запросов. Источник ZyxelCom (это походу мой роутер), Destination - Broadcast (это походу широковещательный). И пошли запросы Who has 192.168.1.1 Tell 192.168.1....
0
голосов
1
ответ
794
показа
Wireshark не ловит http пакеты локального сервера
Проблема в том что Wireshark не хочет ловить http пакеты локального сервера который стоит на apache (denwer). Все остальное ловит без проблем. А локальный сервер игнорирует. С чем это может быть ...
0
голосов
2
ответа
2k
показов
Запуск программы из под root
Добрый день всем!
Я написал небольшую программку, которая работает с сетью(библиотека Curl).
Программа обращается к некоторому хосту и получает от него данные.
Позже, я установил сниффер WireShark и ...
0
голосов
1
ответ
115
показов
Windows 7. Экспорт сертификата РДП сервера
Здравствуйте. В учебных целях пытаюсь разобраться в протоколе RDP. В частности в том его варианте где используется CredSSP. Проблема заключается в том, что никак не получается экспортировать ...
0
голосов
2
ответа
516
показов
Перехват пакетов в топологии "Звезда" для локальной сети
При использовании этой топологии все данные, которые поступают на устройство, связывающие сетевые устройства в Звезду рассылаются между всеми сетевыми устройствами в звезде и если сетевое устройство ...
1
голос
0
ответов
366
показов
Инкапсуляция в OSI протоколов IP и ICMP
В общем, на уровне 3 (Сетевой) OSI работают протоколы IP и ICMP.
На уровне 4 (Транспортный) OSI работают UPD и TCP.
Так вот, пакеты более высокого уровня влаживаються в пакеты более нижнего уровня....
3
голоса
1
ответ
462
показа
Wireshark разница между двумя фильтрами
Фильтр 1 : !(ip.addr == X.X.X.X)
Фильтр 2 : ip.addr != X.X.X.X
В обеих фильтрах правое выражение одинаковое.
В чем между ними разница?
А разница есть, т.к. один и тот же буфер после фильтрации ...
0
голосов
1
ответ
148
показов
Как запускать jSSLKeyLog for Wireshark?
Пожалуйста, поясните инструкцию: http://jsslkeylog.sourceforge.net/
Во-первых скачать jSSLKeyLog и извлечь его. Куда?
Найдите командную строку, используемую для запуска программы Java (как правило, ...
1
голос
2
ответа
1k
показов
Отложенные битые held пакеты
Набившая оскомину, но каждый раз разная проблема - held пакеты.
Это вывод apt-get
Пакеты, имеющие неудовлетворённые зависимости: wireshark : Зависит:
wireshark-qt но он не будет установлен или ...
2
голоса
2
ответа
115
показов
Анализаторы .pcap файлов
Захват трафика с помощью tcpdump`а - вещь замечательная, особенно, когда потом весь захваченный трафик можно посмотреть в удобном представлении. Но обычно в процессе мониторинга сети накапливается ...
1
голос
1
ответ
38
показов
Wireshark и передача информации об устройствах
Добрый вечер, уважаемые пользователи.
Возможно пост глупый, но мне очень интересно и ответа я не нашёл.
Возможно ли, через пакет TCP передать информацию об устройствах, например таких как: ОЗУ, ...
2
голоса
0
ответов
44
показа
Генератор парсеров бинарных файлов из хBNF спецификации (а-ля yacc)
Подскажите существуют ли генераторы парсеров бинарных файлов, usecase которых аналогичен yacc/bison:
подаем на вход некую спецификацию формата (в т.ч. с битовыми полями),
добавляем код валидации ...
1
голос
1
ответ
73
показа
Как поймать "кадровый диалог" двух компов с помощью WireShark?
Привет.
Разбираюсь в WireShark и сетями. Как можно словить (какой фильтр) только те кадры, которые идут МЕЖДУ двумя компами? Знаю, что можно словить фильтром, например, те кадры, которые отсылает ...
2
голоса
1
ответ
1k
показов
Как ловить все пакеты в Wi-Fi сети?
Здравствуйте, мне нужно проанализировать пакеты в беспроводной сети.
У меня ОС Ubuntu 14.04, и я использую Wi-Fi маршрутизатор для выхода в интернет.
Когда я начинаю захватывать пакеты в Wireshark, ...
0
голосов
1
ответ
191
показ
Поймать wireshark'ом данные, передаваемые локально
Допустим, одна тестовая программа передает сообщение другой тестовой программе через сокеты ( используется IP этого компьютера и разные порты).
Как wiresharkom увидеть эти пакеты?
Платформа win7 ...
0
голосов
0
ответов
63
показа
Не могу разобраться с Http ответом
Не могу понять что именно возвращается в ответ. Это что-то зашифрованное/закодированное??
A
..........
1AA
..A..0...J..=e.{0.....i/{h...8.....ag..*...(m.c..8.o..<....|.p.I..s.MN....x.D.\dp(.E.B,^=...
0
голосов
1
ответ
4k
показов
Подмена получаемого пакета от сервера
Есть программа, которая отправляет запрос на сервер и получает ответ (например: "coins=100").
Как сделать так, чтобы программа получала измененный ответ (например: "coins=999999")?
Я знаю, что ...
3
голоса
2
ответа
1k
показов
Как на сервере запускать tcpdump без sudo?
Нужно написать script, в котором будет использована tcpdump команда, но проблема в том, что без sudo выдаёт "Permission denied" или что-то в этом роде, а если использовать sudo, то нужен пароль, тогда ...