Вопросы с тегом «wireshark»

Анализатор сетевых протоколов, разработанный и поддерживаемый Wireshark Foundation

0
Один HTTP-запрос, два ответа?
Я экспериментирую с беспроводным динамиком Samsung. Я использую Wireshark для изучения и перепроектирования его API. Один из вызовов API, который я делаю, вызывает странное поведение, когда кажется, что один HTTP-запрос возвращает два HTTP-ответа. curl -v http://192.168.1.165:55001/UIC\?cmd\=%3Cname%3EGetMainInfo%3C/name%3E Что расстраивает, так это то, что я получил второй ответ с полезной нагрузкой. Как …

1
Как настроить Wireshark, чтобы видеть только проблемы?
Я немного знаю о сетях, но мне пока не удалось определить фильтр, который удаляет весь «хороший» трафик с дисплея (т. Е. Все пакеты, на которые были получены ответы, все передачи данных, которые были успешно завершены, все соединения, которые были успешно разорваны). Поскольку это кажется довольно очевидным запросом, я удивлен, что …

1
Snort не будет вызывать предупреждение от интерфейса tap0
Я установил snort на Raspberry Pi, работающем на модифицированном Ubuntu. Между моим модемом и маршрутизатором у меня есть коммутатор, который отражает весь трафик на порт, который подключен к интерфейсу eth0 на моем Raspberry Pi. На моем Raspberry Pi у меня есть eth0, который подключен к крану, и беспроводной интерфейс, который …

1
Удаленный захват пакетов с помощью Wireshark (Windows)
Я пытаюсь настроить удаленный захват пакетов между двумя компьютерами в моей сети. Я установил Wireshark и WinPcap на сервер, и я установил WinPcap на цель. Я включил протокол удаленного захвата пакетов v.0 (экспериментальный) и убедился, что rpcapd работает в службах. Я отключил брандмауэр Windows на обеих машинах. Теперь, когда я …

1
Как я могу заставить Wireshark фильтровать для определенного веб-хостинга?
Я использую Wireshark на OSX, но я не вижу смысла в системе фильтрации. У меня есть этот фильтр настроен: Но когда я попадаю на этот сервер, я ничего не вижу в журнале захвата. Если я уберу фильтр, я увижу все виды сетевого трафика. Сетевой запрос, который я делаю, заключается в …

1
Брандмауэр и блокировка трафика [подробнее]
У меня есть MacBook Pro с включенным брандмауэром. Я пытаюсь запустить трассировку Wireshark, и шум, истекающий через брандмауэр Apple, очень отвлекает. Согласно изображению ниже, большая часть этого шума должна быть заблокирована. На практике я нахожу много трафика Bonjour / mDNS / uPNP. Я бы тоже хотел выключить его. В документах …

3
Фильтрация нелокального IP-трафика с помощью Wireshark
Если я перехватываю трафик через беспроводную карту, я получаю кучу разных типов пакетов. Я бы хотел видеть только трафик, предназначенный для интернета, то есть никакой сетевой материал, который является локальным. Если я использую Wireshark в качестве фильтра захвата для «отсутствия многоадресной передачи и широковещания», будут ли все пакеты, которые я …

3
Использование nc (netcat) для эмуляции ответа NTP-сервера
Я хочу протестировать некоторую безопасность на NTP-клиенте, разработанном собственными силами, и хотел бы использовать для этого netcat. У меня есть пакеты, перехваченные с помощью Wireshark от предыдущих обменов NTP, которые я пытался передать клиенту, но это не работает.
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.