Le reniflement est le fait de collecter passivement tout le trafic réseau qu'une machine entend, qu'il soit adressé ou non à cette machine. Généralement effectué pour les diagnostics réseau, le débogage et le dépannage de la programmation et l'analyse de la sécurité.
Dans les emplois précédents, lorsque je travaillais sur une machine Windows, j'avais utilisé Fiddler pour afficher les transactions HTTP et le débogage. Je cherche en particulier à surveiller les transactions HTTP d'un site ajax sur lequel je travaille pour vérifier que le site fonctionne comme...
Les paquets transitent par des interréseaux et empruntent de nombreuses routes via des routeurs Internet. Sur chaque route qui transfère le trafic vers un autre jusqu'à la destination finale, qu'est-ce qui les empêche de visualiser les paquets qu'ils reçoivent /
Connaissez-vous une bonne alternative à la Wdshark (analyseur de réseau) fonctionnant sous Mac OS X 10.5 +? Wireshark n’est pas aussi pratique que sur un système d’exploitation Windows (interface utilisateur avec X11, ...). Toute aide est
Il y a quelques jours, mon appartement a été cambriolé et ils ont pris tous les appareils électroniques, y compris mon ordinateur portable de 1 500 $. Nous sommes à peu près sûrs que c'est un travail intérieur (comme chez quelqu'un du même immeuble), donc je crois que le truc est dans l'appartement...
Les attaquants peuvent détecter les réseaux Wi-Fi en mode moniteur pour intercepter les données sans se connecter au routeur. Est-il possible de vérifier si quelqu'un est en train de renifler mon
J'ai une application qui communique avec un serveur. Je veux savoir quelle est l'IP de ce serveur. Comment puis-je capturer tout le trafic d'une application spécifique et pas seulement tout le trafic comme le fait
J'ai Wireshark et j'ai utilisé tcpdump, mais je me demandais s'il y avait une belle interface graphique pour capturer et afficher les paquets sur le Mac. Idéalement, quelque chose qui est conscient du protocole, afin qu'il sache comment décomposer une requête HTTP, est capable d'afficher les...
J'utilise tshark pour renifler mes paquets et je ne suis concerné que par l'en-tête http (de préférence sous la forme envoyée, mais je prendrai ce que je peux obtenir). J'ai essayé d'utiliser: tshark tcp port 80 or tcp port 443 -V -R "http" Ce qui m'a donné l'en-tête, mais aussi du contenu (que je...
J'ai un petit réseau local dans ma maison qui a deux ordinateurs connectés à un modem-routeur. Je veux capturer les paquets allant du routeur à un serveur spécifique (je connais l'adresse IP du serveur). Le fabricant du routeur est
Je suppose que netstat montre les applications et leurs ports déjà connectés et ne montre pas ou ne peut pas montrer une application qui est en essayant pour ouvrir une connexion. Si une application tente de se connecter au réseau mais est bloquée par un pare-feu, comment savoir quel port elle...
Lorsque j'exécute Wireshark sur un réseau câblé, cela fonctionne bien et signale tous les paquets. Lorsque je l'exécute sur un réseau sans fil, je ne vois que mon propre trafic. La carte sans fil que je possède est censée prendre en charge la capture de paquets et passer en mode prémiscent, mais je...
J'essaie d'utiliser Wireshark pour en savoir un peu plus sur la mise en réseau et la capture de paquets. Cependant, d'après ce que je comprends, la combinaison de Windows 7 + de diverses puces wifi ne permet pas à la carte réseau de fonctionner en "mode promiscuous". Quelqu'un a-t-il eu de...
La lecture des articles sur la sécurité des informations donne des résultats mitigés. Certaines d'entre elles indiquent que, pour pouvoir faire quelque chose de similaire, vous devez également configurer une sorte de pot de miel avec un point d'accès en cours d'exécution et un serveur Web local...
Je souhaite connaître les liens établis par mes applications d'interface utilisateur modernes, et plus particulièrement par le lieu où elles envoient des informations, le protocole, les en-têtes, etc. Existe-t-il un programme qui puisse m'aider à faire cela?
Je veux dire, il suffit de voir tous les paquets qui passent dans l'air. Est-ce possible avec Wireshark, par
J'ai un fichier de capture Wireshark avec une requête HTTP, cependant, la requête est gzippée. Ma question est la suivante: comment puis-je décompresser le fichier afin de voir quelles données ont été transférées en texte clair? Le fichier de capture est ici si quelqu'un est intéressé:...
J'essaie d'utiliser Wireshark pour détecter les paquets et les journaux de bord, et je me rends vite compte que je ne suis pas aussi sûr que je devrais l'être lorsque j'utilise des points d'accès publics. Dans le but de mieux me protéger, j'essaie d'apprendre les outils du métier , de déterminer ce...
J'ai un ancien routeur Cisco WRT54GS que je souhaite utiliser pour créer un réseau "expérimenté". [Je veux essentiellement renifler mon paquet 3DS]. Mon ordinateur de bureau est doté d’une carte sans fil que j’utilise pour me connecter à ma connexion Internet réelle depuis un autre routeur. En...
J'ai un client python. En utilisant ssl.SSLContext() ( documentation ici ) et set_ciphers(myciphers) (où myciphers est la liste des suites de chiffrement que je modifie à chaque poignée de main, c’est-à-dire à chaque connexion par socket). Je peux contrôler la liste des suites de chiffrement du...
J'utilise une boîte noire sur une installation sans fil d'entreprise. Ma zone d’attaque se compose de plusieurs points d’affichage dotés d’une radio 2,4 GHz et d’une radio 5 GHz. J'ai réussi à désauthentifier les utilisateurs de la radio à 2,4 GHz et ils sont passés à 5GHz. Le problème survient...