Вопросы с тегом «wireshark»

Я установил Wireshark (.org), используя Homebrew . brew install wireshark в конце сценарий говорит ==> ./configure --prefix=/usr/local/Cellar/wireshark/1.2.7 --disable-dependency-tracking --disable-wireshark ==> make ==> make install ==> Caveats We don't build the X11 enabled GUI by...

Этот вопрос был перенесен из переполнения стека, поскольку на него могут ответить суперпользователи. Мигрировал 7 лет назад . Каждый раз, когда я пытаюсь отфильтровать, чтобы показать конкретный IP-адрес, я получаю сообщение об ошибке, указывающее, что это «не интерфейс или поле». Я понятия не...

Я пытаюсь использовать wiresharkна компьютере Debian, но когда я запускаю его с моей учетной записью, не являющейся пользователем root, он не обнаруживает сетевой интерфейс. Я также попытался запустить wireshark от имени пользователя root, но wireshark сообщает, что этот метод небезопасен. Я также...

Как я могу отфильтровать трафик, который не является HTTP в Wireshark, чтобы он показывал мне только трафик HTTP, но не TCP, DNS, SSDP и т. Д.

Я случайно выполнил tcpdump, когда оставил свой Mac бездействующим, и когда я вернулся через полчаса, было что-то вроде 5000 пакетов с deploy.akamaitechnologies.com, в которых мой компьютер что-то просил у него через порт TCP 443, и получить 1448 байт полезных данных чего-либо. Фактические байты...

У меня есть приложение, которое общается с каким-то сервером. Я хочу знать, каков IP этого сервера. Как я могу захватить весь трафик от определенного приложения, а не только весь трафик, как...

Я пытаюсь расшифровать данные WLAN с помощью Wireshark. Я уже прочитал и попробовал все на этой странице, но безуспешно (ну, я попробовал пример дампа на этой странице и добился успеха, но у меня не получается с моими собственными пакетами). Я поймал четырехстороннее рукопожатие от другого клиента,...

Когда я запускаю Wireshark, почему я вижу это сообщение? «Драйвер NPF не работает. У вас могут быть проблемы с захватом или перечислением интерфейсов».

С этой вики-страницы : WPA и WPA2 используют ключи, полученные из рукопожатия EAPOL, для шифрования трафика. Если для сеанса, который вы пытаетесь расшифровать, присутствуют все четыре пакета подтверждения связи, Wireshark не сможет расшифровать трафик. Вы можете использовать фильтр отображения...

Я использую tshark для прослушивания своих пакетов, и меня интересует только заголовок http (желательно в форме, которую он отправил, но я возьму то, что смогу получить). Я пытался с помощью: tshark tcp port 80 or tcp port 443 -V -R "http" Который дал мне заголовок, но также и контент (который я не...

Я пытаюсь выполнить обратное проектирование устройства usb (HID) и не могу понять, как то, что я вижу на wireshark (usbmon + wireshark на Linux или Windows), связано с протоколом usb ?. Я посмотрел протокол USB от www.usb.org. Что показывает wireshark? 1) Одна строка на пакет? (токен, данные,...

У меня проблема с одним из встроенных компьютеров наших клиентов. Кажется, они отбрасывают некоторые сетевые пакеты, которые не должны. Я могу перехватить связь по TCP с управляемого коммутатора вне коробки, используя Wireshark, и мне, вероятно, также удастся перехватить все данные изнутри с...

Мне нужно заблокировать пользователям доступ к приложению Whatsapp Android, которые вошли в мою сеть. Я попытался взять журналы Wireshark и попытался найти IP-адрес сервера и номер порта, но не смог найти никакой подсказки. На самом деле я наивен к использованию Wireshark и домену сетевого...

Есть ли в Wireshark фильтр для поля индикации имени сервера

У меня установлен libpcap с последней версией cvs. Обычные пользователи могут запускать Wireshark и tshark. В частности, они были добавлены в группу wireshark и могут захватывать с 1. eth0 2. br0 3. nflog (Linux netfilter log (NFLOG) interface) 4. nfqueue (Linux netfilter queue (NFQUEUE) interface)...

Как мы можем захватить HTTP-трафик, который проходит через соединение ICS? Полная информация: У меня есть компьютер, подключенный к интернету через Ethernet. ПК настроил точку доступа Wi-Fi с использованием общего доступа к подключению к Интернету (ICS) для совместного использования Интернета на...

Когда я запускаю wireshark в проводной сети, он работает нормально и сообщает обо всех пакетах. Когда я запускаю его в беспроводной сети, я вижу только свой собственный трафик. Предполагается, что беспроводная карта, которую я имею, поддерживает захват пакетов и переходит в предварительный режим,...

Я запустил WireShark на своем компьютере с Ubuntu и обнаружил, что нет никаких интерфейсов, которые я мог бы слушать. Поэтому я запустил его как root. Это дало мне доступ ко всем интерфейсам, но дало мне предупреждение: Запуск WireShark от имени пользователя root в группе root. Это может быть...

Как я могу использовать фильтр в Wireshark, чтобы найти только те строки, в которых есть HTTP

Я написал простое приложение, которое взаимодействует с использованием сокетов UDP (на языке C). Приложение простое: клиенты отправляют цифры на сервер, а сервер вычисляет их сумму. Теперь я знаю, как я могу перехватить пакеты, которыми обмениваются клиент и сервер, но мне интересно, как я могу,...