Perguntas com a marcação «wireshark»

Instalei o Wireshark (.org) usando o Homebrew . brew install wireshark no final, o script diz ==> ./configure --prefix=/usr/local/Cellar/wireshark/1.2.7 --disable-dependency-tracking --disable-wireshark ==> make ==> make install ==> Caveats We don't build the X11 enabled GUI by...

Esta pergunta foi migrada do Stack Overflow porque pode ser respondida no Superusuário. Migrou há 7 anos . Sempre que tento filtrar para mostrar apenas um endereço IP específico, recebo um erro indicando que "não é uma interface ou um campo". Eu não tenho idéia o que isso...

Estou tentando usar wiresharkem uma máquina Debian, mas quando a executo com minha conta de usuário não raiz, ela não detecta nenhuma interface de rede. Também tentei executar o wireshark como root, mas o wireshark me diz que esse método é inseguro. Também li as perguntas frequentes e encontrei...

Como posso filtrar o tráfego que não é HTTP no Wireshark, para que ele me mostre apenas o tráfego HTTP, mas não TCP, DNS, SSDP,

Por acaso, fiz um tcpdump enquanto deixava meu Mac ocioso e, quando voltei após apenas meia hora, havia algo como 5000 pacotes envolvendo deploy.akamaitechnologies.com, nos quais meu computador estava solicitando algo na porta TCP 443, e recuperando 1448 bytes de carga útil de algo. Os bytes reais...

Eu tenho um aplicativo que se comunica com algum servidor. Eu quero saber qual é o IP deste servidor. Como posso capturar todo o tráfego de um aplicativo específico e não apenas todo o tráfego como o Wireshark

Estou tentando descriptografar meus dados WLAN com o Wireshark. Eu já li e tentei tudo nesta página, mas sem sucesso (bem, tentei o exemplo de despejo nessa página e consegui, mas falhei com meus próprios pacotes). Peguei o handshake de quatro direções de outro cliente conectado à rede. Minhas...

A partir desta página wiki : O WPA e o WPA2 usam chaves derivadas de um handshake EAPOL para criptografar o tráfego. A menos que todos os quatro pacotes de handshake estejam presentes na sessão que você está tentando descriptografar, o Wireshark não poderá descriptografar o tráfego. Você pode...

Quando inicio o Wireshark, por que vejo esta mensagem? "O driver NPF não está sendo executado. Você pode ter problemas para capturar ou listar

Estou usando o tshark para cheirar meus pacotes e só estou preocupado com o cabeçalho http (de preferência na forma como é enviado, mas aceitarei o que posso obter). Eu tentei usar: tshark tcp port 80 or tcp port 443 -V -R "http" O que me deu o cabeçalho, mas também o conteúdo (que eu não quero...

Estou tendo um problema com um dos computadores incorporados de nossos clientes. Eles parecem descartar alguns pacotes de rede que não deveriam. Posso capturar a comunicação TCP de um switch gerenciado fora da caixa usando o Wireshark e provavelmente também consigo capturar todos os dados de dentro...

Estou tentando fazer engenharia reversa de um dispositivo usb (HID) e não consigo descobrir como o que vejo no wireshark (usbmon + wireshark no linux ou windows) se relaciona com o protocolo usb ?. Eu olhei para o protocolo usb em www.usb.org. O que mostra o wireshark? 1) Uma linha por pacote?...

Preciso impedir que os usuários acessem o aplicativo Whatsapp Android que efetuaram login na minha rede. Tentei pegar os logs do Wireshark e tentei encontrar o endereço IP e o número da porta do servidor, mas não consegui encontrar nenhuma pista. Na verdade, sou ingênuo ao uso do Wireshark e ao...

Eu tenho o libpcap configurado com a versão mais recente do cvs. Usuários regulares podem executar o Wireshark e o tshark. Especificamente, eles foram adicionados ao grupo wireshark e podem capturar de 1. eth0 2. br0 3. nflog (Linux netfilter log (NFLOG) interface) 4. nfqueue (Linux netfilter...

Como podemos capturar o tráfego HTTP que passa por uma conexão ICS? Detalhes completos: Eu tenho um PC conectado à Internet via Ethernet. O PC configurou um ponto de acesso Wi-Fi usando o compartilhamento de conexão com a Internet (ICS) para compartilhar a Internet em dispositivos móveis. Eu...

O wireshark possui um filtro para o campo Indicação de nome de servidor do

Quando executo o wireshark em uma rede com fio, ele funciona bem e relata todos os pacotes. Quando o executo em uma rede sem fio, vejo apenas meu próprio tráfego. A placa sem fio que eu tenho deve oferecer suporte à captura de pacotes e entrar no modo premiscous, mas não vejo nenhum outro tráfego...

Iniciei o WireShark na minha máquina Ubuntu e descobri que não havia interfaces que eu pudesse ouvir. Então eu o lancei como root. Isso me deu acesso a todas as interfaces, mas me deu um aviso: Executando o WireShark como usuário 'root' no grupo 'root'. Isso pode ser perigoso ... Então, é...

Eu tenho tentado usar o Wireshark para capturar algum tráfego proveniente de uma máquina virtual. A configuração é: Host do Windows 7 Convidado do Ubuntu VirtualBox 4 Envio alguns pacotes do convidado para o host ou outro IP na LAN do host. Os pacotes chegam lá, mas o Wireshark não pode...

Temos alguém que continua tentando se conectar ao nosso host de e-mail e, após algumas tentativas de logon (incorretamente), somos bloqueados. Temos então que ligar e desbloquear. Menos do que todo mundo desligar o computador e os dispositivos, existe uma maneira de descobrir quem está usando o...