問題タブ [wireshark]

Diffie Hellman 暗号化を使用する SSH .pcap ファイルを復号化するにはどうすればよいですか。公開鍵と秘密鍵を使用。

Wireshark を試していますが、うまくいきません。

プロトコルは非常にシンプルで、TCP上で開発されています。大きなlibpcapダンプファイルを分析して、会話時間と会話あたりのパケット数の平均値と標準偏差を計算する必要があります。

Wiresharkを使用すると、エンドポイント間のTCP会話を分析するのは簡単ですが、要約にはすべてのTCPパケット（多くのSYN、ACK、およびFIN）が含まれ、これによりデータが台無しになります。

この種の分析を行うための別のツールはありますか？Wiresharkの機能を簡単に拡張する方法はありますか？

WireShark からのダンプは次のとおりです。

xml を別のファイルに保存しました。これが私がやっていることです：

サーバーから「Bad Request」を返します。助言がありますか？

maxに関連するSteveSouderのブログ投稿を読み終えるだけです。最新のブラウザでは同時接続が可能です。Firefoxが当社のWebサイトに接続するために使用する同時接続の数を自分で確認したかったのです。スティーブのブログでは、ある種のパケットスニファを介した同時接続の数を見つけることができたと述べています。そこで、WireSharkにアクセスしてダウンロードし、会社のWebサイトに送信されたTCPパケットをキャプチャすることができました。ただし、同時に接続がいくつ行われたかを知るにはどうすればよいですか？

前もって感謝します

Wireshark を使用してパケットをキャプチャできますが、ストリームをわかりやすいものにデコードできません。

WireShark バグ データベースのこの項目は、SQL Server 2005 以降ではおそらくこれが不可能であることを示唆しています。しかし、スタック オーバーフローの何人かの人々は、これがこの質問への回答に適した方法であると主張しました。

SQL Server トラフィックが暗号化されていることを検証する方法は?

どんな助けでも感謝します。

Firefox の Java アプリケーションが SSL 接続を介して Web サイトに送信している情報を読みたいと思います。

私は WireShark を使用していますが、Firefox が使用している暗号化キーを何らかの方法で Wireshark に伝えることができれば、wireshark は ssl メッセージを復号化できると思います。

次に、この Web サイトが私のコンピューターについてどのような情報を取得しているかを正確に説明します。

質問があいまいな場合は申し訳ありません...手がかりを探し始める場所についての指針をいただければ幸いです。

プロジェクトの特定のニーズのために、コードの一部を他のクローズド ソース コードと接続する必要があります。私の考えは、元のアプリケーションがどのように通信するかを理解し、その動作を模倣することです。Wiresharkを使用していくつかの HTTP 交換 (POST 要求と XML 応答を使用して実行) を分析する最初のステップは既に完了しています。交換の最後に、サーバーは記録する必要がある出力を生成します。

さて、私の質問は、私の入力でクライアントの動作を再現する最も簡単な方法は何ですか? つまり、コーディングが少ないものですか？基本的に、「プログラミング」の力はあまり必要ありません。サーバーの応答でいくつかの変数を解析し、それらを後続の要求で再利用する機能だけが必要です。

コマンドライン PHP スクリプトを使用してクライアントの動作を複製する同様の作業を既に行っていますが、これはかなり面倒であり、コードはほとんど判読できないため保守が容易です。

どんな提案でも大歓迎です!! ありがとう

同じサーバーに対して複数の HTTP Get リクエストを作成し、それぞれに対して HTTP 200 OK レスポンスを取得した場合、Wireshark を使用して、どのリクエストがどのレスポンスにマップされているかをどのように判断すればよいですか?

現在、http リクエストが行われたように見え、次の HTTP 200 OK レスポンスがすぐに受信されるため、すべてが適切なシーケンスになっています。しかし、私は逆のことを見てきました。たとえば、Google Maps API v2 を使用して、位置情報を要求したところ、任意の順序で情報が受信されました (要求した順序に非常に似ていますが、必ずしも完全ではありません)。

したがって、私の直感では、ほとんどの場合、応答が特定の順序で受信されるとは限りません。そのため、応答からこの順序をどのように判断できるか疑問に思っています。

更新: 何が必要かについての明確化。サーバーがリクエストを受信したことを知る必要があります。シーケンス番号とおそらくACKSを見て、これを行う必要があるようです。このアプローチの背後にある理由は、私は基本的に Web アプリを観察しており、それが情報を送信しており、情報が受信されていることを確認しています。

更新: これは、wireshark とは特に関係ありません。混乱を招くと思うので、タイトルから外します。これは、TCP/IP プロトコルの上にある HTTP プロトコルと、応答を要求にマップする方法に関係しています。

ありがとう。

私は、wiresharkと同じようにpcapファイルのコンテンツを表示できるwiresharkWebフロントエンドを探しています。これを行う目的は、開発チーム間で共有できる特定のプロトコルのpcapリポジトリをセットアップできるようにすることです。

グーグルは私に素晴らしい結果を与えませんでした。主なソース コードから抽象化して、それと対話し、それが提供するデータを処理するプログラムを開発できるようにする Wireshark 用の API はありますか?

編集: パケットを受信するさまざまな方法の提案に感謝しますが、Wireshark にパケット インジェクションを実装したいと考えています。スニッフィングは私のプロジェクトの重要な部分ですが、提案されたソリューションでパケット インジェクションが可能かどうかはわかりません。