Вопросы по теме 'packet-sniffers'

когда установлен флаг push в сегменте tcp
я задал этот предыдущий вопрос здесь: tcp две стороны пытаются подключиться одновременно я попробовал метод, указанный в решении, и при отправке при использовании netcat и обнюхивании пакетов с помощью ethereal я заметил, что когда я отправлял...
10589 просмотров
schedule 05.05.2022

Интерпретация пакетов с помощью SharpCap
Можно ли интерпретировать каждый приходящий пакет с помощью SharpCap?
1368 просмотров

Инструменты захвата пакетов для телефонов Nokia N8 (Symbian ^ 3)
Существуют ли какие-либо инструменты для захвата пакетов (например, tcpdump и wirehark) для телефонов Nokia N8 / Symbian ^ 3! В настоящее время я работаю над своей диссертацией и почти закончил с поведением на уровне приложения с использованием...
2203 просмотров

Анализаторы пакетов: как они работают?
Я давно интересовался ИТ-безопасностью и несколько раз сталкивался с сетевыми сниферами. Чего я не понимаю, так это того, как на самом деле работает этот процесс. Предположим, у нас есть беспроводная сеть. Компьютер А запрашивает внешний веб-сайт...
2490 просмотров
schedule 06.01.2024

Кража моих данных POST
Хорошо, это, вероятно, довольно просто, но последствия важны для меня на этом этапе разработки. Я благодарен за любой вклад и обсуждение. Данные в этом примере не защищены с помощью SSL-шифрования. page1.php/asp содержит форму, которая...
1589 просмотров
schedule 27.07.2023

Есть ли в Wireshark функция, которую я могу использовать для декодирования пакетов в буфере памяти, а не в файле захвата?
Я читал документы, которые поставляются с Wireshark, а также анализировал источник, чтобы выяснить, есть ли функция или набор функций в Wireshark, которые позволили бы мне передать буфер, содержащий данные захвата (вместо использования внешнего...
757 просмотров

Использование RawCap для прослушивания локального хоста в Windows XP, SP3
Я пытаюсь использовать RawCap для прослушивания локального хоста Windows. Однако, вопреки заявленной способности делать это, он не работает. Я начинаю это следующим образом: исходный код 127.0.0.1 echo.pcap Затем я запускаю небольшое...
3446 просмотров
schedule 05.09.2022

tcpdump vs tcpflow (или почему пакетные данные tcpdump ASCII не читаются человеком?)
Я использовал оба, и я пришел к выводу, что я могу читать html-данные с веб-страниц с помощью tcpflow, но не могу сделать это с помощью tcpdump. Лучшее, что я получаю, это какой-то уродливый текст ASCII с большим количеством символов точки....
19769 просмотров

Сокеты IPv6 Raw. Невозможно получить пакет на сокете SIO_RCVALL. Win2008
Я использую Windows Server 2008 R2 для производственных целей, поэтому для меня не должно быть проблем использовать функциональность сырых сокетов. Но вместо этого у меня возникла проблема с получением данных о входящем сокете RCVALL. Что я делаю:...
673 просмотров

как добавить заголовки http в пакет, обнюханный с помощью scapy
Я пытаюсь обнюхать исходящий http-пакет, используя scapy, добавить в него несколько новых заголовков http и отправить его вперед. Цель здесь состоит в том, чтобы вставлять только новые заголовки, сохраняя при этом целостность пакета. При...
9973 просмотров

Перехват сетевого трафика TCP и UDP
Я пытаюсь изучить трафик UDP и TCP между двумя (или более) устройствами в одной локальной сети. Я пытаюсь увидеть данные, которые устройства передают друг другу. В примере, который я настроил, я передаю простую текстовую строку с одного устройства...
1624 просмотров
schedule 27.02.2022

Фильтровать трафик с помощью фильтров отображения wireshark
Я изучаю Wireshark как часть курса. Я хотел бы знать, как использовать фильтры отображения wireshark для фильтрации трафика конкретного приложения. Я попытался использовать ссылку на фильтр отображения для Skype по ссылке ниже:...
4427 просмотров

Чтение пакетов уровня канала передачи данных (MAC) в Linux
Какой самый простой/кратчайший/легкий способ чтения пакетов с уровня канала передачи данных (MAC) в Linux? Может ли кто-нибудь дать нам фрагмент кода о том, как это сделать? Зачем нам это нужно? Мы разрабатываем сетевую камеру, в которой...
765 просмотров

Изменять пакеты на лету с помощью Scapy?
Можно ли сделать это? from scapy.all import * def action(packet): print packet[0][1].src + "==>" + packet[0][1].dst print "Rerouting to localhost" packet[0][1].dst = '127.0.0.1' print packet[0][1].src + "==>" +...
5895 просмотров
schedule 26.06.2023

Установлен беспроводной интерфейс, но захватываются данные Ethernet
Я делаю сниффер с помощью libpcap и получаю странное поведение. Я не очень разбираюсь в сети, для этого я делаю сниффер, чтобы узнать, как на самом деле работает сеть. Прежде чем запускать сниффер, я набираю ifconfig на терминале, и он...
72 просмотров
schedule 15.04.2023

Простой захват пакетов
У меня есть GPS-трекер, который отправляет два пакета на мой сервер. Первый из них содержит данные OBD, во втором мы можем найти координаты. У меня есть приложение, которое прослушивает определенный порт (Traccar), однако оно перехватывает только...
169 просмотров

Тестирование инструментария Adobe Analytics с помощью Python
Я пытаюсь автоматизировать тесты инструментария Adobe Analytics (он же Omniture) для веб-приложения, реализуя тестовые сценарии с пакетом Selenium Python. При правильном инструментировании HTTP-запросы выполняются из браузера с определенными...
915 просмотров

Сниффер пакетов на C для всех ВМ
У меня есть 3 виртуальные машины Ubuntu, которые представляют клиент/сервер/злоумышленник. Я создал приложение, которое соединяет клиент и сервер в TCP, и у меня есть анализатор пакетов на машине злоумышленника. Однако коду удается только обнюхивать...
883 просмотров

Python - опция scapy timeout вообще не работает
У меня проблема с параметром тайм-аута scapy при прослушивании пакетов. Насколько я понимаю, если вы используете что-то вроде этого: test = sniff(filter="ip and icmp ", timeout = 2) print(test) ваше обнюхивание должно прекратиться через 2...
5555 просмотров

Сниффер С# (outwar)
С этим кодом я не могу нюхать только локальный трафик (входящий), как я могу нюхать весь трафик (исходящий) Socket _socket = new Socket(AddressFamily.InterNetwork, SocketType.Raw, ProtocolType.IP); _socket.Bind(new IPEndPoint(bindTo, 0));...
1443 просмотров
schedule 21.12.2022