Публикации по теме 'wireshark'


Создание тестовых фикстур с помощью Wireshark
Мой биткойн-узел на базе Elixir в процессе разработки явно отсутствует на тестовом фронте. Это особенно проблематично, учитывая, насколько привередливым может быть процесс разбора и сериализации биткойн-протокола . Но как мы можем протестировать эту функциональность, не проходя через утомительный процесс ручного создания каждого тестируемого пакета и утверждения, что он парсит и сериализует, как и ожидалось? К счастью, поддержка Wireshark протокола Биткойн делает это простой задачей...

Вопросы по теме 'wireshark'

Хорошая библиотека для повторной сборки TCP
Какие есть хорошие библиотеки для повторной сборки TCP? У меня есть несколько файлов pcap (слишком больших для обработки с помощью wireshark), и я хочу выполнить повторную сборку TCP. Развитие либнидов, похоже, остановилось. Мне интересно, может ли...
2736 просмотров
schedule 24.10.2023

Wireshark с определенным WANT_PACKET_EDITOR
Я хочу изменить биты некоторых пакетов (HTTP) на определенное значение, это означает, что мне нужно изменить пакеты вручную. Я вижу, что у wireshark есть опция с именем WANT_PACKET_EDITOR в config.nmake (я работаю в Windows), раскомментируйте ее...
428 просмотров
schedule 06.08.2022

Сервер, отправляющий RST-сообщение
Я разрабатываю сервер, а клиентские сообщения отправляются через телефон. Сервер и телефон подключены через Wi-Fi. Клиент отправляет сообщение HTTP Post на сервер, и сервер должен ответить 200 ok. Он работает в большинстве систем, но в некоторых...
3876 просмотров
schedule 17.11.2022

как перехватывать wlan пакеты
У меня на iPad есть программа, которая устанавливает прямое TCP-соединение (в обход настроек HTTP-прокси в меню «Настройки»). Мне было поручено отладить это, но я не смог найти способ захватить поток данных (и парень, который компилирует программу,...
652 просмотров
schedule 09.03.2024

Коды выхода Tshark
В настоящее время я работаю с tshark, используя подпроцесс python, и в настоящее время я хочу обрабатывать ошибки в дочернем процессе. Я могу получить код выхода подпроцесса через поле «код возврата» подпроцесса python, но я не могу оштрафовать...
1292 просмотров
schedule 27.07.2022

Могу ли я получить TCP-пакеты другого хоста на свой компьютер?
Я использую wireshark для захвата пакетов моего компьютера. Я хочу получить пакеты 219.231.143.116 (IP-адрес источника), а мой IP-адрес 219.231.143.220 (IP-адрес назначения). На самом деле, я получил то, что хотел, но, к моему удивлению, я получил...
604 просмотров
schedule 06.02.2024

Установите фильтр с помощью tshark
Я пытаюсь сделать это: установите для фильтра Wireshark значение «http содержит site.do» в tshark. Я не уверен, как это сделать, используя только версию командной строки. Как я могу это сделать?
1626 просмотров
schedule 13.02.2024

Wireshark не захватывает POST-запрос Python
У меня есть скрипт python, который запускает HTTP-запрос POST с использованием стандартных библиотек. Я пытаюсь просмотреть и отладить содержимое запросов, захватив их в wirehark. Запрос выполнен успешно, потому что я получаю правильный ответ...
857 просмотров
schedule 15.11.2023

Как проанализировать данные из пакета (типа pcap или cap), это приток или отток хоста?
У меня есть пакет типа pcap или cap, как проанализировать данные из пакета это приток или отток хоста? Я использую Python и Scapy.
88 просмотров

Wireshark не может открыть .cap, захваченный iptrace -T
Файл .cap записывается в AIX v7.1 командой iptrace -a -T -b -d XXX.XXX.XX.XXX mycap.cap когда я пытаюсь открыть его с помощью wireshark/tshark на MAC OSX, он показывает: Файл захвата поврежден или поврежден. (pcap: файл имеет пакет размером...
397 просмотров
schedule 18.09.2022

Разработка wirehark: регистрация эвристической функции с несколькими протоколами в Lua
Я пишу собственный диссектор Lua для протокола, который можно отправлять как по TCP, так и по UDP. Согласно файлу README.heuristic, это можно сделать с помощью следующего кода: /* register as heuristic dissector for both TCP and UDP */...
402 просмотров
schedule 08.10.2023

Wireshark - как объединить частичные данные содержимого файла PDF
По сути, заголовок — это сами вопросы. Я просканировал сеть и поймал частичное содержимое файлов PDF, некоторые файлы небольшого размера можно сохранить целиком и экспортировать, а некоторые файлы разбиты на отдельные пакеты. Как я могу объединить...
1081 просмотров
schedule 27.11.2023

Вкладка не найдена в Wireshark
Читая статью о расшифровке TLS, я нашел это изображение где существует вкладка под названием «Расшифрованные данные SSL» в wirehark. Но в моем Wireshark (версия 2.2.5) я не могу найти эту вкладку. Как я могу найти эту вкладку или что-то,...
1817 просмотров
schedule 09.11.2022

Мониторинг трафика Mininet OpenFLow в WireShark с помощью контроллера RYU
Я использую контроллер RYU для настройки SDN. Я хочу отслеживать основные сообщения рукопожатия открытого потока, но мне это не удалось. Вот шаги, которые я делаю после установки mininet, wireshark и ryu. ./bin/ryu-manager --verbose...
1695 просмотров
schedule 27.12.2023

Фильтрация пакетов по OpCode в Wireshark
Итак, если я правильно понимаю, OpCode — это первый шестнадцатеричный компонент полезной нагрузки. Есть ли способ отфильтровать пакет, если OpCode уже известен? Поскольку в настоящее время я вручную просматриваю все полезные нагрузки TCP, чтобы...
1875 просмотров
schedule 06.11.2023

Расширенные символы ASCII преобразуются в вопросительный знак
Всякий раз, когда расширенный символ ascii (£, ß и т. д.) передается из основного запроса пользовательского интерфейса SOAP, расширенный символ ascii преобразуется в ?. Мы попробовали это на таких инструментах, как Wireshark и Netmon , и...
567 просмотров
schedule 23.01.2024

Неверный размер пакетов IPv4 в DPDK
У меня есть эти пакеты, сохраненные в файле pcap (показано в wirehark) Я разбираю эти пакеты с помощью DPDK, и по какой-то причине я не могу использовать mbufs. Чтобы проанализировать их, я использую struct ipv4_hdr и struct ether_hdr...
705 просмотров
schedule 26.01.2024

Как фильтровать только исходящие пакеты с помощью wireshark
Как фильтровать только исходящие пакеты по определенному номеру порта? Пример IP-адреса – A.B.C.D , а порт – 443 . Тогда придется фильтровать только исходящие пакеты с порта 443, так что же мне делать?
1687 просмотров
schedule 08.04.2024

фильтр захвата wireshark на петлевом интерфейсе
выбрав петлевой интерфейс "адаптер Npcap Loopback" для захвата трафика локахоста и установить "фильтр захвата" (без фильтра отображения) на "tcp", когда я запускаю захват, я ничего не вижу, удаляя фильтр я вижу пакеты разных протоколов (пакеты tcp...
2608 просмотров
schedule 02.10.2022

Почему существует большое расхождение между пакетами, захваченными python и wireshark
Основываясь на получателе многоадресной рассылки из: Как вы выполняете многоадресную рассылку UDP в Python? Я настроил его под свои нужды, учитывая тот факт, что я хотел транслировать тестовый файл размером 10,5 МБ с помощью VLC и анализировать...
49 просмотров
schedule 24.01.2024