Farejar é o ato de coletar passivamente todo o tráfego de rede que uma máquina ouve, seja ele endereçado ou não a essa máquina. Normalmente executado para diagnóstico de rede, depuração de programação e solução de problemas e análise de segurança.
Em trabalhos anteriores, quando trabalhei em uma máquina Windows, usei o Fiddler para visualizar transações e depuração HTTP. Estou procurando especificamente monitorar as transações HTTP de um site ajax em que estou trabalhando para verificar se o site está fazendo o que eu esperava. Reescrever...
Os pacotes viajam através de redes internas e seguem muitas rotas através de roteadores da Internet. Em cada rota que encaminha o tráfego para outro até chegar ao destino final, o que os impede de visualizar os pacotes que recebem /
Você conhece alguma boa alternativa para o wireshark (analisador de rede) em execução no Mac OS X 10.5 +? O Wireshark não é tão útil como em um sistema operacional Windows (interface do usuário com o X11, ...). Qualquer tipo de ajuda é
Alguns dias atrás, meu apartamento foi arrombado e eles levaram todos os aparelhos eletrônicos, incluindo meu laptop de US $ 1500. Temos certeza de que é um trabalho interno (como em alguém do mesmo prédio), então acredito que o material esteja no apartamento de alguém. Existe alguma ferramenta...
Os invasores podem detectar redes Wi-Fi no modo monitor para interceptar os dados sem conectar ao roteador. É possível verificar se alguém está cheirando minha
Eu tenho um aplicativo que se comunica com algum servidor. Eu quero saber qual é o IP deste servidor. Como posso capturar todo o tráfego de um aplicativo específico e não apenas todo o tráfego como o Wireshark
Eu tenho o Wireshark e usei o tcpdump, mas queria saber se havia uma boa interface gráfica para capturar e exibir pacotes no Mac. Idealmente, algo que reconhece protocolo, para saber como interromper uma solicitação HTTP, é capaz de mostrar informações SMTP de maneira mais limpa do que um dump tcp....
Estou usando o tshark para cheirar meus pacotes e só estou preocupado com o cabeçalho http (de preferência na forma como é enviado, mas aceitarei o que posso obter). Eu tentei usar: tshark tcp port 80 or tcp port 443 -V -R "http" O que me deu o cabeçalho, mas também o conteúdo (que eu não quero...
Acho que o netstat mostra aplicativos e suas portas que já possuem uma conexão e não mostra ou não pode mostrar um aplicativo que está tentando abrir uma conexão. Se eu tenho um aplicativo que está tentando se conectar à rede, mas está bloqueado por um firewall, como sei qual porta ele está...
Eu tenho uma pequena rede local em minha casa que possui dois computadores conectados a um modem-roteador. Quero capturar os pacotes que vão do roteador para um servidor específico (eu sei o endereço IP do servidor). O fabricante do roteador é a
Quando executo o wireshark em uma rede com fio, ele funciona bem e relata todos os pacotes. Quando o executo em uma rede sem fio, vejo apenas meu próprio tráfego. A placa sem fio que eu tenho deve oferecer suporte à captura de pacotes e entrar no modo premiscous, mas não vejo nenhum outro tráfego...
Estou tentando usar o wireshark para aprender um pouco sobre rede e captura de pacotes. No entanto, pelo que entendi, a combinação de vários chips wifi do Windows 7 + não permite que a placa de rede opere no "modo promíscuo". Alguém já teve alguma experiência em fazer isso...
Estou trabalhando em um projeto de desenvolvimento de software que exige que eu envie sinais para um dispositivo através de uma porta RS-232. Infelizmente, os utilitários incluídos para a transferência de e para o dispositivo não funcionariam na distribuição em massa, por isso deixei de escrever...
Quero ver quais conexões meus aplicativos modernos de interface do usuário estão fazendo e, mais especificamente, para onde estão enviando informações, qual a aparência do protocolo, cabeçalhos etc. Existe algum programa que possa me ajudar a fazer
Estou tentando usar o Wireshark no Backtrack 5 para capturar pacotes que são transmitidos através da minha rede wi-fi doméstica. Eu sou perfeitamente capaz de capturar o tráfego de saída do host local e, ao que parece, o tráfego de entrada para todos os hosts conectados à rede, mas não consigo...
Eu sei a senha para a rede. Tudo que eu quero fazer é ver o que está acontecendo. Eu não me importo se é criptografado. Como eu faço isso?
Eu estou procurando filtrar o TCP[RST] pacotes em wireshark. eu tentei tcp.analysis.flag mas isso não ajudou.
Configurei o Netflow no Cisco 7200 e o Cisco envia algumas informações para o meu endereço IP. De acordo com a captura de tela ( Wireshark ), 172.16.98.99é o endereço IP da Cisco e 172.16.98.28é o meu endereço IP ( destino ) para analisar o Netflow Packet. Agora, não consigo entender os...
Estou tentando depurar por que meus pacotes TCP estão truncados. Vejo que apenas os primeiros 24 bytes de cada pacote estão aparecendo no meu programa. Os bytes 25 a 28 são embaralhados e todos os outros depois disso são zerados. Gostaria de executar o tcpdump para tentar depurar o que está...
Quantos bytes de um pacote 802.11 (WLAN) eu preciso examinar para poder extrair o endereço de origem, destino, receptor e transmissor do cabeçalho? Esta imagem sugere que o comprimento do cabeçalho de um pacote WLAN é de 20 bytes. No entanto, parece haver um preâmbulo e um cabeçalho PLCP. A...