Вопросы с меткой [wireshark]

Wireshark — утилита для захвата и анализа сетевого трафика. Если вопрос с этой меткой не касается программирования непосредственно, лучше задайте его на SuperUser.com или NetworkEngineering.StackExchange.com

Фильтрация
Сортировка
Метки
0 голосов
0 ответов
100 показов

Как расшифровать входящий\исходящий трафик

С помощью WireShark нахожу нужный мне пакет,и не знаю как посмотреть передаваемые\получаемые данные TCP пакета? Вероятно, они зашифрованы, только вот каким способом не знаю. Бьюсь над этим уже ...
WTFisGoingOn's user avatar
  • 1,013
0 голосов
0 ответов
27 показов

Wireshark трафик межу двумя сервисами

У меня есть два микросервиса, в сети интернет. Мне нужно просмотреть передачу пакетом между ними,а именно заголовки. Я запущу локально wireshark , указу сервиси, хост.поставлю ключ для шифрування, бо ...
Антон Прохоров's user avatar
0 голосов
0 ответов
5 показов

Корректировка столбца -e frame.time на укороченную версию

В pcap файле есть столбец с абсолютным временем, который я получаю через -e frame time. Но мне нужно только время без даты. Можно ли это как то сделать?
антон чиркин's user avatar
0 голосов
0 ответов
26 показов

Долгое первое открытие сетевой папки через VPN

Есть vpn сервер на openvpn и wireguard. Через оба сервера первое открытие сетевой папки долгое (10-15сек) по коротким именам, например, \\server, но по ip открываются быстро, резолвятся имена при этом ...
picapica's user avatar
  • 107
0 голосов
0 ответов
33 показа

Трафик в VBox'a

Есть запущенная виртуальная машина(Linux) на VBox'e, по умолчанию она настроена в NAT. Есть ли возможность определить какие делает запросы(порты, сайты и т.п., то есть просмотреть весь трафик) в ...
federation's user avatar
0 голосов
0 ответов
19 показов

при экспорте pcap в csv выдает лишние значения в названии столбцов

при использовании tshark как способа экспорта pcap дампа в csv таблицу я использую -E header=y и фильтр -e _ws.col."Duplex". В таблице в названии столбца я получаю _ws.col.Duplex. можно ли ...
антон чиркин's user avatar
0 голосов
0 ответов
131 показ

Расшифровка трафика из мобильного приложения

Есть приложение работающее на IOS/Android и я на Ubuntu, пытающийся расшифровать его трафик. Забегая вперед скажу, что приложение, скорее всего, использует собственный(?) сертификат отсюда Что я ...
555Russich's user avatar
0 голосов
0 ответов
251 показ

Задача. TCP-протокол. Сколько бит было получено канальным уровнем от физического?

Нужно узнать сколько бит передал физический уровень канальному уровню, исходя только из данных на скриншоте. Правильно ли я понимаю, что нужно подсчитать вес TCP заголовка и полезной нагрузки? ...
EmptyBrain's user avatar
0 голосов
0 ответов
206 показов

Как из хендшейка достать сам хеш пароля?

У меня есть CAP файл через aircrack проверил и он пишет WPA(1 handshake), Смотрел через Wireshark не понял где именно там сам хеш пароля. Как достать хеш пароля из cap файла?
AlgiZ's user avatar
  • 55
0 голосов
1 ответ
79 показов

В Wireshark отфильтровать все ошибки, алерты

Какой фильтр в Wireshark можно применить, чтобы остались только ошибки, алерты (всех протоколов)?
babyborn's user avatar
  • 941
0 голосов
1 ответ
17 показов

Извлечение сетевого пакета из набора байт

Стороннее API присылает мне сырые пакеты, но они обернуты какими-то байтами. Например вот: 0000 00 00 29 00 ee 48 00 a0 a0 08 00 a0 a0 08 00 00 0010 10 0c 1c 16 40 01 b6 00 18 00 00 00 00 1a 18 00 ...
gleb_work's user avatar
1 голос
0 ответов
84 показа

Как проверить через wireshark что выдает программа по udp

Приложение на Java осуществляет передачу данных по протоколу UDP в режиме Multicast Вот код отправки данных: private final static String IP_ADDR = "224.1.1.201"; DatagramSocket socket; ...
alexmntmnk's user avatar
0 голосов
0 ответов
30 показов

Как получить Request Path в Wireshark

У меня есть работающий Wireshark на ПК, и есть программа посылающая HTTP/1.1 запросы на сервер. Я вижу домен сайта (adaf.xyz), порт на который идут запросы, но не вижу request path (например, в url ...
pew's user avatar
  • 177
0 голосов
0 ответов
38 показов

Что за протокол QUIC? И куда уходят данные?

Решил разобрать wireshark и вот что заметил на своем андроиде на этот адрес - 77.75.144.18 по протоколу QUIC туда-сюда гуляют целая куча пакетов. Может кто пояснить что это?
Дима Коломиец's user avatar
1 голос
0 ответов
62 показа

Как в Wireshark вместо IP отображать имена хостов

Как в Wireshark вместо IP отображать имена хостов, насколько я знаю есть такая возможность? например чтобы вместо destination ip был хост
babyborn's user avatar
  • 941
0 голосов
0 ответов
27 показов

Wireshark не ловит пакеты BitTorrent?

Я пытаюсь ловить пакеты протокола BitTorrent, но Wireshark ловит только некоторые из сообщений этого протокола ( в количестве 1-5, не больше ). Ловит только сообщения типа: HandShake, Have Сообщения ...
CsHarpUser's user avatar
1 голос
0 ответов
57 показов

Почему DNS пакеты уходят напрямую на DNS сервер? Wireshark

В Wireshark посмотрел структуру DNS пакета. Там в MAC-адресе пункта назначения указан адрес шлюза по умолчанию, но в IP-адресе назначения указан IP DNS сервера. Хотя во многих статьях об устройстве ...
ComeInRage's user avatar
  • 1,570
1 голос
0 ответов
544 показа

Подмена http трафика ( ответа с сервера) для приложения

Всем привет! Недавно задался вопросом , можно ли обойти активацию приложения при помощи серийника ( проверка через интернет) Заметил, что запрос осуществляется по по протоколу http (без шифрования) ...
AbduBib's user avatar
  • 11
0 голосов
0 ответов
438 показов

Wireshark не отлавливает http запросы

Изначально проблема была на виртуальной машине с kali linux. Я выбирал сетевой интерфейс ethernet (у него у единственного график скакал, когда я переходил по сайтам). Потом с включенным захватом ...
 Bonifacy's user avatar
0 голосов
0 ответов
54 показа

Определить относительную загрузку сети (в %) за контрольный период времени

Никак не могу разобраться в формуле, которую мне дали. Я, с помощью Wireshark, составил таблицу, которую от меня требовали. Теперь, используя данные этой таблицы, мне нужно определить относительную ...
Дмитрий Судонин's user avatar
0 голосов
0 ответов
324 показа

Отправка пакетов на внешний IP адрес

Отправляю собранный вручную пакет на адрес. Для отправки какого-либо пакета на внешний IP нужен физический адрес получателя, который я не знаю как получить. На ARP запросы сервер не отвечает, в ...
Адриян's user avatar
1 голос
1 ответ
100 показов

Почему в ответ на IP пакет посылается ICMP с типом 3 и кодом 2

Я пишу генератор пакетов на python. Для этого я использую scapy. По определению scapy сам заполняет неинициализированные поля. Сам IP заголовок был сформирован в соответствии с rfc 791 и страничкой в ...
Elvin's user avatar
  • 1,778
0 голосов
0 ответов
1k показов

Отлов запросов с помощью Wireshark

Имеется вопрос: Как я могу отловить все POST и GET запросы с помощью Wireshark? Ставил фильтры http.request.method == "POST" и прочие, но когда мониторил трафик во время использование сайта (...
MetraDZ's user avatar
  • 102
1 голос
0 ответов
63 показа

Как настроить Wireshark?

Из захваченного трафика получил значения: Client Hello: Random Bytes Server Hello: Random Bytes Certificate: x509af.subjectPublicKey, pkcs1.modulus, pkcs1.publicExponent, x509af.encrypted Client Key ...
ArtGrek13's user avatar
  • 911
0 голосов
1 ответ
365 показов

https-запрос возвращает ошибку: Удаленный хост принудительно разорвал существующее подключение

Делаем https запросы с GOST-сертификатами, на компьютерах установлен КриптоПро CSP, используем класс HttpWebRequest. В ходе подготовки запроса json-данные пишутся в поток RequestStream. В итоге после ...
taketori's user avatar
0 голосов
2 ответа
260 показов

Как просмотреть пакеты в докере через wireshark

Предыстория. Есть контейнер "dns", в котором крутится кеширующий dns-резолвер unbound. Я хочу очищать данные по определенной зоне ("site.com") из другого контейнера "api". Для этого в составе ...
Total Pusher's user avatar
  • 6,237
7 голосов
0 ответов
5k показов

После загрузки файла на Яндекс Диск по Webdav происходят паузы по 60 секунд на каждый мегабайт

Знаю, что это вопрос для SuperUser, но русскоязычных пользователей Яндекса больше, поэтому задаю вопрос здесь. Возможно кто-то проверит на своей системе. Плюс, такого плана вопросы здесь есть. ОС: ...
MiniMax's user avatar
  • 2,363
1 голос
0 ответов
29 показов

Мой хост пингуют? DDOS?

заглянул в вайршарк и увидел кучу ICMP пакетов, где получатель мой локальный серый айпи 192.168.1.150. Так же куча и tcp udp пакетов. возможно ли, что это мальварь? Что это?
thomasz's user avatar
  • 29
0 голосов
0 ответов
129 показов

Обработка битового потока ( fragmented IP Protocol) с помощью Delphi

Есть высокоскоростной битовой поток. Он передает по сети на мой компьютер (IP-пакеты). Часть пакетов большой длины, поэтому разбиваются на маленькие. Пытался избавиться от фрагментации путем ...
Андрей's user avatar
0 голосов
1 ответ
31 показ

Отправляются пакеты RA вместо SA

Я новичок в этом деле, так что заранее прошу прощения за возможные глупые ошибки. Я связал две вирт машины (VM Vbox) с помощью сетевого моста, решил проверить как устанавливается соединение между ними,...
Feedgy A's user avatar
1 голос
1 ответ
32 показа

Как получить все пакеты между моим хостом и определенным сайтом?

Как с помощью wireshark взять все пакеты предназначенные для определенного сайта? Например, для www.gmail.com. Если я смотрю через nslookup то мне выдается 4 разных адреса gmail, но это пол-беды, ...
Oleg0341's user avatar
  • 325
1 голос
0 ответов
86 показов

Получить данные с usb устройства java

Вечер добрый, есть несколько устройств, которые проводят измерения и передают данные на пк (у каждого прибора своя программа). Необходимо с помощью java, получить определенные параметры каждого ...
Vasyl's user avatar
  • 11
2 голоса
0 ответов
42 показа

tcpdump(pcap-filters) для отлова ICMP пакетов заданного размера

Пытаюсь заснифать определенный тип ping запроса(ping размером N байт) с помощью tsharsk. На удаленной машине запущен ping 192.168.201.69 -s 30 На машине ловлю tshark ./tshark -i 3 -T json -c 10 -f ...
JK_Action's user avatar
  • 923
1 голос
1 ответ
42 показа

Сохранить пакеты в файл

Использую wireshark версии 1.10.14 на Centos 7.5. Ввожу в консоль команду : tshark -D получаю корректный вывод, как мне сохранить его в файл ? Пробовал так : tshark -D > file.txt и так ...
Сергей's user avatar
  • 3,860
0 голосов
0 ответов
24 показа

Монитор запросов

Поднял сайт на своем пк, на пк установлен kali linux, на сайте форма и кнопка которая отправляет данные серверу через POST, какая утилита в терминале подойдет для мониторинга POST запосов с сайта, ...
Кирилл Никифоров's user avatar
1 голос
0 ответов
113 показов

Как расшифровать трафик в Wireshark?

Как правильно настроить Wireshark что бы расшифровать TCP трафик с Cipher Suite: TLS_RSA_WITH_AES_128_CBC_SHA (0x002f) RSA Session-ID и Master-Key сохранил в файл SomeName.keys
ArtGrek13's user avatar
  • 911
0 голосов
0 ответов
747 показов

Почему wireshark создает огромное количество запросов Who has?

Постоянно в wireshark создается куча ARP запросов. Источник ZyxelCom (это походу мой роутер), Destination - Broadcast (это походу широковещательный). И пошли запросы Who has 192.168.1.1 Tell 192.168.1....
Павел Игорев's user avatar
0 голосов
1 ответ
1k показов

Wireshark не ловит http пакеты локального сервера

Проблема в том что Wireshark не хочет ловить http пакеты локального сервера который стоит на apache (denwer). Все остальное ловит без проблем. А локальный сервер игнорирует. С чем это может быть ...
massive's user avatar
  • 39
0 голосов
2 ответа
2k показов

Запуск программы из под root

Добрый день всем! Я написал небольшую программку, которая работает с сетью(библиотека Curl). Программа обращается к некоторому хосту и получает от него данные. Позже, я установил сниффер WireShark и ...
rekrut's user avatar
  • 469
0 голосов
1 ответ
131 показ

Windows 7. Экспорт сертификата РДП сервера

Здравствуйте. В учебных целях пытаюсь разобраться в протоколе RDP. В частности в том его варианте где используется CredSSP. Проблема заключается в том, что никак не получается экспортировать ...
Андрей Беспалов's user avatar
0 голосов
2 ответа
594 показа

Перехват пакетов в топологии "Звезда" для локальной сети

При использовании этой топологии все данные, которые поступают на устройство, связывающие сетевые устройства в Звезду рассылаются между всеми сетевыми устройствами в звезде и если сетевое устройство ...
Alex's user avatar
  • 177
1 голос
0 ответов
480 показов

Инкапсуляция в OSI протоколов IP и ICMP

В общем, на уровне 3 (Сетевой) OSI работают протоколы IP и ICMP. На уровне 4 (Транспортный) OSI работают UPD и TCP. Так вот, пакеты более высокого уровня влаживаються в пакеты более нижнего уровня....
Alex's user avatar
  • 177
3 голоса
1 ответ
580 показов

Wireshark разница между двумя фильтрами

Фильтр 1 : !(ip.addr == X.X.X.X) Фильтр 2 : ip.addr != X.X.X.X В обеих фильтрах правое выражение одинаковое. В чем между ними разница? А разница есть, т.к. один и тот же буфер после фильтрации ...
Alex's user avatar
  • 177
0 голосов
1 ответ
157 показов

Как запускать jSSLKeyLog for Wireshark?

Пожалуйста, поясните инструкцию: http://jsslkeylog.sourceforge.net/ Во-первых скачать jSSLKeyLog и извлечь его. Куда? Найдите командную строку, используемую для запуска программы Java (как правило, ...
ArtGrek13's user avatar
  • 911
1 голос
2 ответа
2k показов

Отложенные битые held пакеты

Набившая оскомину, но каждый раз разная проблема - held пакеты. Это вывод apt-get Пакеты, имеющие неудовлетворённые зависимости: wireshark : Зависит: wireshark-qt но он не будет установлен или ...
Mark's user avatar
  • 21
2 голоса
2 ответа
140 показов

Анализаторы .pcap файлов

Захват трафика с помощью tcpdump`а - вещь замечательная, особенно, когда потом весь захваченный трафик можно посмотреть в удобном представлении. Но обычно в процессе мониторинга сети накапливается ...
AseN's user avatar
  • 13.6k
1 голос
1 ответ
38 показов

Wireshark и передача информации об устройствах

Добрый вечер, уважаемые пользователи. Возможно пост глупый, но мне очень интересно и ответа я не нашёл. Возможно ли, через пакет TCP передать информацию об устройствах, например таких как: ОЗУ, ...
Ivan Zamurenko's user avatar
2 голоса
0 ответов
54 показа

Генератор парсеров бинарных файлов из хBNF спецификации (а-ля yacc)

Подскажите существуют ли генераторы парсеров бинарных файлов, usecase которых аналогичен yacc/bison: подаем на вход некую спецификацию формата (в т.ч. с битовыми полями), добавляем код валидации ...
Dmitry Ponyatov's user avatar
1 голос
1 ответ
78 показов

Как поймать "кадровый диалог" двух компов с помощью WireShark?

Привет. Разбираюсь в WireShark и сетями. Как можно словить (какой фильтр) только те кадры, которые идут МЕЖДУ двумя компами? Знаю, что можно словить фильтром, например, те кадры, которые отсылает ...
Dimon's user avatar
  • 2,049
2 голоса
1 ответ
1k показов

Как ловить все пакеты в Wi-Fi сети?

Здравствуйте, мне нужно проанализировать пакеты в беспроводной сети. У меня ОС Ubuntu 14.04, и я использую Wi-Fi маршрутизатор для выхода в интернет. Когда я начинаю захватывать пакеты в Wireshark, ...
Vladslav Rublevskii's user avatar