Подборка 238 вопросов с тегом «sniffing» на WikiRoot: ответы IT-специалистов по Windows, Linux, Excel, сетям и программированию.
238 вопросов
Ответ: Да, можно прослушивать сетевой трафик, просто подключившись к сети, но не назначая IP-адрес. Угадайте действительный IP-адрес, если DHCP отключен и вы не прослушиваете IP-адреса в...
я хочу отфильтровать пакеты TCP, которые содержат определенную строку в данных кадра (data.data) tshark -i 1 -f "tcp port 8800" -Y "frame contains FILE" -w "data.txt" Это именно то...
Я следовал этому руководству, чтобы включить режим монитора в моем Raspberry Pi 3, когда я дошел до шага, на котором я должен создать интерфейс монитора, я получил следующую ошибку...
У меня есть клиент Python. Используя ssl.SSLContext()( документация здесь ) и set_ciphers(myciphers)(где myciphers - мой список наборов шифров, которые я изменяю при каждом рукопож...
Каков наилучший способ импортировать pcap в Grafana? Есть ли конкретный источник данных или процесс, которому нужно следовать?
Ответ: -C 10ограничивает размер файла до 10 МБ. После capfileзаполнения первого файла capfileбудут добавлены пронумерованные файлы. -W 5 ограничивает количество этих файлов до 5, после че...
Ответ: Вот что вы можете увидеть с помощью wireshark (или любого другого подобного инструмента): Случайный режим: IEEE802.11обмен данными между вашим клиентским устройством и точкой досту...
У меня есть Snort IDS под управлением Ubuntu Server 16.04 с одним физическим интерфейсом Ethernet (eno1). Я настроил два виртуальных сетевых интерфейса, используя интерфейс eno1: e...
Ответ: На современных Linux, eno1:0и eno1:1это всего лишь артефакт, который был использован для назначения нескольких IP - адресов на одном интерфейсе eno1. Новая утилита ipделает это нап...
Ответ: Нет, вероятно нет, если ключ не был зарегистрирован позже в том же сеансе. Каждый сеанс использует свой собственный ключ. По MSDN: сессия An exchange of messages under the protecti...
Ответ: есть сомнения насчет пакетов. Я читал, что он может быть нюхан только в локальном сегменте, и часто это называется доменом столкновения. Но ... Домен коллизий для коммутатора - это...
Ответ: Wireshark и его инструменты командной строки захват компаньона tsharkи dumpcapпозволяют указать несколько интерфейсов, чтобы захватить на. Так, например, вместо того, чтобы указыва...
Ответ: Одни только программы не могут обеспечить никакой «защиты от перехвата», если протокол уже не поддерживает ее. (Сервер должен знать, как снять защиту данных!) Так что в случае «про...
Я собираю пакеты, используя tcpdump для обработки в реальном времени. Я использую заголовки IEEE_80211_RADIO и обрабатываю вывод в скрипте Python 3. Мой вызов в настоящее время выг...
Я пытаюсь захватить только трафик ARP и EAPOL на Wireshark. Я использую следующий фильтр захвата: ether proto 0x888e or arp Но я только захватил трафик EAPOL. С другой стороны, исп...
Ответ: Если это одна сеть AP, вы должны быть в состоянии отнюдь все это от AP. Например, если вы используете дистрибутив микропрограммы маршрутизатора Linux, такой как LEDE, на своей точк...
Ответ: Симптомы ясно указывают на то, что существует узкое место обработки приема на стороне клиента. Трассировка показывает, что приемный буфер в клиентском сетевом стеке (очевидно, LwIP...
Ответ: Как проверить ответ конкретного DHCP-сервера по IP (linux)? tcpdump -i eth0 -w log.pcap -n "src net 1.2.3.4/18 или 9.8.7.6/20" Записывает весь трафик и / или вы можете применить фи...
Ответ: Вам также нужно включить случайный режим на вашем vSwitch. Вы не упоминаете гипервизор, который используете, но в ESXi это так же просто, как редактирование vswitch и при расширенн...
Можно ли регистрировать все запросы (с данными заголовка и тому подобное) и ответы от libssl.dll? Таким образом, я могу отлаживать запросы от приложений, которые используют libssl....
Ответ: Wireshark будет обнаруживать только внутренний сетевой трафик, в то время как связь маршрутизатора с Интернет-провайдером осуществляется в другой неподключенной сети. Вам понадобит...
Мне было интересно, есть ли такая особенность, как follow TCP streamдля TShark. У меня есть есть установка IRC сервера NetCat с помощью следующей команды: nc -lnvp 1234. Мой телефо...
Ответ: Трафик между двумя клиентами WLAN может быть перенаправлен драйвером напрямую, и в этом случае он никогда не достигнет интерфейса, поэтому вы его не видите. Я не знаю, возможно ли...
Ответ: Очевидно, что интерфейсами br управляет ядро linux, и они настроены как коммутатор, поэтому только пакеты, отправляемые на данный интерфейс, достигнут этого виртуального интерфей...
Ответ: Вы можете использовать следующую команду для правил Netfilter в iptables. фильтр iptables -vL -t iptables -vL -t nat iptables -vL -t mangle iptables -vL -t raw iptables -vL -t secu...
Ответ: TL; DR : Да, данные могут быть отправлены на не слушающий порт вашего компьютера, но это бесполезно. И это не может быть сделано вне вашего дома / офиса / школы / что угодно. Есть...
Ответ: Допустим, у вас есть трассировка пакетов в режиме монитора 802.11 сети Wi-Fi, которая использовала WPA2-PSK, и вы хотите расшифровать ее вручную, не используя функцию Wireshark. Во...
Ответ: Похоже, вас интересуют только необработанные байты, которые составляют каждый пакет. Предполагая, что так, вы можете попробовать что-то вроде: tcpdump -r someFile.pcap -xx | grep -...
Ответ: На самом деле TexasIns - это просто интерпретация Wireshark того, что называется OUI (Организационно уникальный идентификатор), который является первыми тремя байтами MAC-адреса, у...
Ответ: MTR, который сочетает в себе функциональность, обнаруженную в ping и traceroute, также может быть полезным инструментом для определения точки или точек на сетевом пути, где происхо...
Ctrl+K или / — быстрый поиск Начните вводить запрос для поиска по сайту