問題タブ [sniffer]

Web ベースのクライアント経由で送信されたすべての電子メールを hd に保存する電子メール スニファを作成することに興味がありますが、これを行う方法がわかりません。暗号化される前に HTTPS メールをキャッチするにはどうすればよいですか?

私はいくつかの有用な情報を本当に感謝しています。私はウェブ上で何も情報を見つけることができません。HTTP Analyzer V5 と呼ばれるプログラムがあり、まさに私が作りたいと思っていることを実行してくれます。

どのように始めればよいですか？

パケットスニファーを作っても、すべてのデータが暗号化されているので役に立ちません。

他のオプションはありますか？

ハロー、http アナライザーがデータをキャプチャするために使用するメソッドに興味があります。Web ベースのクライアント経由で送信された電子メールを保存するプログラムを書きたいと思います。問題は https であり、HTTP アナライザーはそれを解決しますが、方法がわかりません。

以前の質問に対して興味深い回答が 1 つありましたが、知りたいほど多くは明らかにされていません。

HTTP アナライザーなどのプログラムは、HTTPS スタックに自分自身を挿入するため、HTTPS データをキャッチできます。その結果、データが生成された後、暗号化されて IP パケットに入れられる前にデータが取得されます。これは非常に重要です。

どのように作ることが可能ですか？この問題を解決する興味深い記事があれば、お知らせください。

ICQ や MSN などの IM 用の通信スニファを作成したいと考えています。始め方を教えてください。これを行う方法に関する有用な情報を見つけるのは非常に困難です。どのように始めればよいですか？パケットスニッフィングに適した Windows 用の winpcap ライブラリがあることは知っています。

TCP、UDP、およびシリアル接続であらゆる種類のことを実行できる、非常に用途の広い端末/スニファ アプリケーションがあります。

私たちはそれを拡張可能にすることを目指しています。つまり、人々が独自のプロトコル パーサーやハイライターなどを書けるようにすることです。

私たちは製品を拡張するために C に似た言語を作成しましたが、一部のコーダーにとって、これは急な学習曲線をもたらすことがわかりました。

私たちは今、次の質問を熟考しています: C に固執するべきですか、それとも Ruby や Lua のようなものを使用するべきですか?

C はポインターをサポートしているため、低レベルの処理 (バイナリ データの解析など) に適しています。しかし、まさにそのため、学ぶのは難しい場合があります。

Ruby (など) は簡単に習得できますが、ポインターがないため、バイナリ データの解析に関係するものはすべて、すぐに見苦しくなってしまいます。

どう思いますか？バイナリ データを解析する製品を拡張する場合 -- Ruby/Lua または C/C++?

返信する際に背景を教えていただければ幸いです。特に、似たようなことをしたことがある場合はなおさらです。

フラッシュアプ​​リケーションとサーバー側の間のトラフィックを盗聴するために、Firefoxまたはその他のソフトウェアのアドインを検索しています。なにか提案を？

次のコードについて

次の例外が発生します。

次の行で

しかし、なぜ私が間違った議論をしたのか理解できません。

私は単純なスニファーツールを書いています。私は libpcap から始めましたが、TCP ストリーム情報を追跡することが有用であることに気づき、libnid について読み、実験するようになりました。

これは優れたツールですが、特定のストリームの TCP ハンドシェイク (SYN、SYN/ACK、ACK) を目撃しない場合、ストリームの内部ハッシュ テーブルに新しいレコードを作成しません。その結果、ハンドシェイクが発生する前にスニファを開始しない限り、多くのデータを表示できません。ドキュメントが少し不足しています。この制限を回避できるかどうかは誰にもわかりませんか?

Windows Phone 7 OSで動作する（少なくとも）優れたhttpスニファを知っている人はいますか？現在、テストにはwireshark / fiddler + Windows Phone 7エミュレーターを使用していますが、とにかく、実際の電話+いくつかのwin7電話スニファーを使用してアプリをテストしたいと思います。助けていただければ幸いです。

Linux用の「ネットワークスニッフィング検出」ツールを知っている人はいますか? ありがとうございました。

Wireshark は、フィルタリングされたパケットの内容をリアルタイムで変更できないようです。

フィルタリングされたパケットの内容を変更できる同様のソフトウェアを知っている人はいますか。

このようなものを見つけることは本当に命の恩人になるでしょう

ありがとう。