問題タブ [packet-sniffers]

このために、Wireshark よりも優れたツールを探しています。Wireshark の問題は、さまざまなパケットを比較し、サードパーティのエンコーディング (クローズド ソース) を理解しようとするために、データ レイヤー (私が見ている唯一の部分) をきれいにフォーマットしないことです。

具体的には、TCP/UDP ヘッダー情報ではなく、データを表示するための優れたツールは何ですか? 特に、比較のためにデータをフォーマットするツール。

具体的に言うと、複数の (2 つだけでなく) ファイルを 16 進数で比較するプログラムが必要です。

Windows では、DLL をロードして実行しています。DLL は多くのネットワーク アクティビティを実行します。ここで、DLL が接続する URL とホストを監視する必要があります。パケットスニファーを使用するのが良い選択肢かもしれません。WinPcap を使用して、単一のプロセスからトラフィックをキャプチャできますか? ドキュメントにそのようなオプションが見つかりません。

WinPcap を使用してそれができない場合、選択した 1 つのプロセスのみからデータを取得できる他のライブラリまたはソリューションはありますか?

私は自分のc＃アプリケーションから使用するものを探しています。誰もが無料のものを知っていますか？

チュートリアルなどを読みましたが、理解できません。パケットを送信することはできますが、それらのパケットの送信先を Winpcap に伝えるにはどうすればよいでしょうか? どの IP/ポートに転送するかを知るために、パケットに付ける必要があるヘッダーはありますか? つまり。リストの誰かに何かを書いたかのように、MSN にデータを送信したいとします。sendpacket() を使用できますが、パケット/バイト配列のみを引数として取り、どのアプリ/IP/ポートに送信するかを指定しません。

ありがとう

私は、Tamir の SharpPCap を使用して、msn にデータを送信しようとしています。

現在、テスト目的で、私の考えは、mymsn@msn.com によって受信されたメッセージを待ってから、パケット自体を再度送信することです。つまり、メッセージが私の msn で永遠に繰り返されるようにします。受信したパケット自体を取得して再送信するだけなので、これは機能するはずだと思いました。

何らかの理由で、msn には何も表示されませんが、コンソールには「データをキャッチしました。再送信しています」というメッセージがたくさん表示されます。何か案は？ありがとう

C# で、DateTime オブジェクトを libpcap キャプチャ ファイル形式 (wireshark、ファイル形式定義でも使用) のタイムスタンプに変換することに行き詰まっています。オブジェクトを変換できないタイムスタンプは、パケット (レコード) ヘッダー (guint32 ts_sec および guint32 ts_usec) のタイムスタンプです。

Windowsでループバックアドレスを処理できるスニファを探しています。

これまでのところ、優れたツールであるMicrosoft Network Monitorを見つけましたが、ローカルホストの場合、ローカルホストパケットは通常のネットワークスタックを通過しないため、MSネットワークモニターのようなイーサネットスニファには表示されないため、役に立ちません。

ループバックメカニズムでデータを送信するアプリケーションをどのようにデバッグしますか？ローカルホストで動作できる優れた（オープンソースの）スニファーはありますか？

更新：ツールの使用経験がある場合は、後で参照できるように簡単な説明を用意しておくと便利です。

ネットワーク上のiPhoneからパケットをスニッフィングするにはどうすればよいですか？誰かが私にいくつかの指示を与えることができますか？グーグルを試しましたが、iPhoneのパケットを盗聴する方法を教えてくれません。</ p>

私は窓にいます。

送信されたHTTPSパケットを検出し、リクエストからURLを保存するパケットスニファをLinuxで作成する必要があります。このためのコードをsecurity-freakで見つけて、実行しました。このコードは実行され、受信したパケットのみをスニッフィングしますが、送信されたパケットをスニファーで取得する必要があります。このコードで送信されたパケットを取得するにはどうすればよいですか？

libcap（禁止）のようなライブラリは使用できません。コードは：sniffer.c

Jpcapを見つけましたが、要件の半分しか満たしていません。FAQ に記載されているように、パケットをブロックすることはできません。クロスプラットフォーム (Windows、Mac、Linux) ソリューションを希望しますが、存在しない場合は、OS 固有のソリューションが受け入れられます。

私の目標は、特定の条件下で、リソースへのアクセス方法に関係なく、パケットの行き先を特定し、特定の基準を満たすものをブロックすることで、特定のインターネットおよびネットワーク リソースへのアクセスをブロックすることです。私のやり方が間違っているかもしれませんので、アドバイスをいただければ幸いです。