Форум программистов, компьютерный форум, киберфорум
KellyDink
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  

В любой непонятной ситуации открывай Wireshark!

Запись от KellyDink размещена 18.05.2017 в 11:58
Показов 3952 Комментарии 9
Метки wireshark

Wireshark великолепен, он потрясающ во всех своих проявлениях.
На дебиане он есть в стандартных репозиториях и устанавливается простым apt-get install. А потом запускается командой wireshark из любого места. Правда под рутом ругается, что прав слишком много, а под обычным пользователем не видит интерфейсы. и не дает выделять в поле фильтра. Вообще признает только кнопку delete и ввод символов. но и бог с ним - работает и ладушки


а теперь самое вкусное:

Code
1
http.host matches "vk.com"
он может показать все соединения по http на определенный домен. ну разве не зайка?


Code
1
ssl.handshake.extentions_server_name contains "vk.com"
а вот так покажет все https соединения на этот домен.
Метки wireshark
Размещено в Без категории
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Всего комментариев 9
Комментарии
  1. Старый комментарий
    Аватар для Avazart
    он может показать все соединения по http на определенный домен. ну разве не зайка?
    Нет. он плохо подходит для анализа HTTP трафика, снифирит в сыром виде.
    Сразу видно вы не пользовались HTTPAnalyser7 под виндой.

    Кроме того у него какие-то глюки с этими самыми фильтрами.
    Запись от Avazart размещена 19.05.2017 в 14:54 Avazart вне форума
  2. Старый комментарий
    Аватар для KellyDink
    Цитата Сообщение от Avazart
    Нет. он плохо подходит для анализа HTTP трафика, снифирит в сыром виде.
    Сразу видно вы не пользовались HTTPAnalyser7 под виндой.

    Кроме того у него какие-то глюки с этими самыми фильтрами.
    не пользовалась. Но если он круче wireshark'а то как минимум хочу его потрогать) спасибо.
    а под линукс его нет? я не хочу возвращаться на винду пока.

    какие глюки с фильтрами? я только под дебианом заметила и то они скорее "оформительного" характера, чем наполнения. Под виндой он работает шикарно с моей точки зрения.
    Запись от KellyDink размещена 23.05.2017 в 13:49 KellyDink вне форума
  3. Старый комментарий
    Аватар для Avazart
    а под линукс его нет? я не хочу возвращаться на винду пока.
    Под линукс нет, к сожалению.

    Дело в том что для анализа HTTP нужно не просто видеть TCP пакеты, а и видеть их в удобном читаемом представлении.
    Например дерево json формата, post-multipart, иметь поиск по заголовкам,телу урлу... и фильтрацию по заголовкам например по ContentType.

    Просто для TCP/UDP wireshark конечно хорош.
    Запись от Avazart размещена 23.05.2017 в 13:55 Avazart вне форума
  4. Старый комментарий
    Аватар для KellyDink
    Цитата Сообщение от Avazart
    Под линукс нет, к сожалению.

    Дело в том что для анализа HTTP нужно не просто видеть TCP пакеты, а и видеть их в удобном читаемом представлении.
    Например дерево json формата, post-multipart, иметь поиск по заголовкам,телу урлу... и фильтрацию по заголовкам например по ContentType.

    Просто для TCP/UDP wireshark конечно хорош.
    Погодите, например "http.request.full_uri contains "ya.ru"" выдает информацию по урльки.

    а какие заголовки Вас интересуют? вроде все есть
    Запись от KellyDink размещена 23.05.2017 в 14:35 KellyDink вне форума
  5. Старый комментарий
    Аватар для KellyDink
    проблема скорее, что в том, что гуишный интерфейс в дебиане работает жуть как плохо.
    ну и насколько я знаю, в линуксе есть tcpdump и его можно пользовать.
    Запись от KellyDink размещена 23.05.2017 в 14:58 KellyDink вне форума
  6. Старый комментарий
    Аватар для Avazart
    Запись от Avazart размещена 23.05.2017 в 18:21 Avazart вне форума
  7. Старый комментарий
    Аватар для KellyDink
    а он трафик сам ловит, или ему надо его скармливать?
    вообще красиво. Но он узко специализирован под http трафик, а wireshrk таки универсальнее)
    Запись от KellyDink размещена 24.05.2017 в 10:22 KellyDink вне форума
  8. Старый комментарий
    Аватар для Avazart
    В смысле скармливать?
    Правильно, только по крайней мере мне приходится работать именно с HTTP.
    Запись от Avazart размещена 29.05.2017 в 21:46 Avazart вне форума
  9. Старый комментарий
    Аватар для KellyDink
    он снимает трафик с интерфейса или ему нужно трафик передавать в собранном pcap файле в офлайн режиме? в таком случае, что он делает с остальным трафиком? а он слушает только 80 порт? или распознает http трафик по другим портам?
    в общем, наверное, мне надо его поставить под wine и потыкать. А то слишком много глупых вопросов.
    Запись от KellyDink размещена 02.06.2017 в 11:46 KellyDink вне форума
 
Новые блоги и статьи
Установка MinGW GCC 16.2 и CMake
8Observer8 10.08.2026
VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия
Неделя из жизни имитационной модели склада: мои кривые руки растут, откуда надо
anaschu 10.08.2026
Неделя из жизни имитационной модели склада: как я почти написал неправильную логику и что с этим делать Работаю сейчас над учебно-рабочим проектом: строю в AnyLogic имитационную модель процессов. . .
Калькулятор для расчета родства
russiannick 07.08.2026
1. Задача: Создать калькулятор для расчета родства. Родственных связей существует 8 ступеней, такие как: p - отец P - мать q - муж Q - жена b - брат B - сестра s - сын S - дочь
Мир по моей воле
kumehtar 07.08.2026
Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .
Кредитный калькулятор
Maks 05.08.2026
Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .
У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35".
kumehtar 04.08.2026
С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .
Как ИИ начал спорить и врать (возможно почуяв опасность для себя от индустрии - уход от электроники).
Hrethgir 04.08.2026
Недельный диалог, на фоне событий с НПЗ. Да, из спирта можно получать бензин, и это не сложно. Но потом в схеме я решил избавиться от насоса, при этом полностью сделав контроль подачи спирта в. . .
Термопринтер QR701
Argus19 03.08.2026
Термопринтер QR701 Купил два термопринтера QR701. На сэлф-тесте написано: Language: PC936 (GB18030). Что означает, что принтеры могут печатать только латиницу и китайские иероглифы. Так же. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru