Perguntas com a marcação «wireshark»

Alguns dias atrás, nossas conexões IMAP SSL (porta 993) pararam de funcionar nossa rede doméstica dois PCs com Windows 7 em nossa rede doméstica. Dois outros PCs, um com o Windows XP, um também com o profissional de 64 bits do Win7 trabalham muito bem. Ele também funciona a partir …

1 networking  imap  ssl  wireshark  openssl 

Eu sou novo na ferramenta tcpdump e estou trabalhando na análise de pacotes de rede, tenho analisado os pacotes IPv4 Ip gerados em caso de wifi. Mas agora eu estou correndo meu telefone Android na rede 3g do sim que é gerado os pacotes IPv6, forma completamente diferente do formato …

1 networking  ipv6  wireshark  tcpdump 

Eu selecionei loopback (nas opções de captura) para capturar o tráfego HTTP no meu servidor localhost, mas toda vez que faço isso e HTTP eu só consigo ver o TCP.

1 macos  http  wireshark 

Eu tenho um PC e um tablet que conectado a um modem ADSL TP-Link. PROBLEMA: Eu quero ver os pacotes que enviam e recebem do meu modem e não do meu PC (para ver os pacotes de fios e sem fio) Eu procuro em muitos lugares para fazer isso, mas …

1 wireshark  sniffing  tcpdump 

Você poderia explicar como o Wireshark faz uma consulta DNS para resolver o nome de um endereço IP? Meu problema é sobre a incompatibilidade entre o nome de domínio resolvido pelo Wireshark e o retornado por nslookup. Além disso, nslookupàs vezes falha em determinados endereços IP nos quais o Wireshark …

1 dns  wireshark 

Estou trabalhando em um problema com HTTPS. Suspeito que esteja relacionado a certificados de clientes. Quero ler algumas das mensagens criptografadas de handshake que seguem a ServerHelloDonemensagem. (Uma vez ServerHelloDoneenviado, o fluxo geralmente muda para criptografado): O rastreamento do Wireshark foi gerado com s_client: $ echo -e "GET / HTTP/1.1\nHost:example.net\n" …

1 encryption  ssl  wireshark  pcap 

Estou usando o wireshark. Estou tentando visualizar as respostas UPnP dos dispositivos Belkin Wemo na minha rede. O aplicativo wemo envia um pacote de descoberta (usando SSDP) para um endereço multicast, que você pode ver na captura de tela abaixo. Também devo ver respostas via http / 1.1, mas não …

1 wireshark  upnp 

Acabei de instalar o Wireshark no meu laptop e não consigo ver que está funcionando no "modo monitor". Logicamente, não estou conectado à minha rede doméstica, preciso monitorar meu tráfego de ipads? O WinPCAP foi instalado durante a instalação do Wireshark e eu reiniciei. Meu dispositivo é compatível e há …

windows-7  wireless-networking  wireshark 

A resolução de nomes não está funcionando até que o dnsmasq seja reiniciado manualmente. Capturas de pacotes dizem que ele é recusado no cenário não útil. qual poderia ser a causa desse problema? Como posso depurar mais? Existe alguma pista com os pcaps abaixo?

dns  wireshark  dnsmasq 

Isso funciona: tethereal -i eth0 -w /root/mycapture.pcap mas captura cada pacote. Eu só preciso capturar solicitações de DNS. Isso é possível? O servidor é o Linux. Outra coisa é: é possível ter o arquivo salvo em uma rede para outro computador? O servidor tem apenas um pequeno disco rígido que …

linux  networking  centos  wireshark 

Eu estou tentando capturar o tráfego HTTP do servidor local para o servidor remoto, mas eu não posso instalar diretamente wireshark na máquina porque a política da empresa não permite. Eu sou administrador, então eu instalei o VMware debian VM e instalei o Wireshark. O problema é que não consigo …

windows  debian  vmware  wireshark 

Eu tenho uma placa wireless (ALFA AWUS036H) no modo monitor (com airmon-ng start wlan0) na minha máquina Debian. No Wireshark, em "opções de captura", todas as minhas interfaces estão no modo promíscuo. A rede de teste é uma rede Wi-Fi protegida por WEP (eu tenho a chave). No Wireshark, vejo …

networking  wireless-networking  encryption  wireshark 

Eu estou usando wiresharkpara monitorar meu tráfego de roteador em casa que eu instalei winpcape também iniciei o serviço Remote Packet Capture Protocol quando tento adicionar interface remota e estou adicionando meu próprio roteador IP (e número de porta 2002) recebo esta mensagem: nenhuma interface remota encontrada. Alguém pode me …

networking  router  wireshark 

Suponha que eu tenha um log de tráfego do Wireshark em um site. Posso reconstruir vários elementos como arquivo HTML, arquivos de imagem, arquivos de script java, etc? Idealmente, pegaria o arquivo .pcap e geraria automaticamente arquivos individuais.

http  wireshark 

Eu capturei um pacote udp do wireshark, qual porta é 2510 e o endereço IP de destino é 81.64.155.202. Para que serve essa porta? Encontrei este post ) mencionando: "é para fjappmgrbulk, fjappmgrbulk, que é para um aplicativo multimídia UDP multicast". Mas não parece que seja um multicast.

port  wireshark  packet  udp