标签: sniffing

我想嗅探通过我的无线路由器的流量。路由器由我的有线电视公司提供，所以我不想刷新固件或任何东西，所以我的问题是：是否有任何软件或此类软件可以安装在我网络上的其中一台计算机上，并记录HTTP 请求/响应？

用例：我正在 Droid 上玩游戏，我想查看流量。

注意：我已经尝试过设置代理并以这种方式记录。游戏似乎绕过了我的代理设置。其他网络流量将通过我的代理，但不会通过游戏流量。我知道它使用 HTTP，因为游戏确实遵守我朋友 iphone 上的代理（同一个游戏）。因此，设置代理不是可行的解决方案。

非常感谢任何帮助或指导！

我在我的 PC 上运行 Wireshark，发现即使浏览器中没有加载站点，甚至在没有安装扩展程序的情况下，我的 Chrome 浏览器也会发送大量 Keep-alive 数据包！我无法识别 Chrome 尝试联系的 IP。有谁知道这是怎么回事？

我有三台 PC，三分之二的 PC 表现出这种发送保持活动数据包的行为。一个没有。这可能是由于wireshark设置造成的？

如有必要，我可以发布每个操作系统、Chrome 版本和wireshark 导出的详细信息，但这会很长。所以，请让我知道我是否应该发布任何其他信息来帮助确定导致此问题的原因。

编辑

这很尴尬。我现在似乎无法在任何一台 PC 上复制这个问题！我将之前的wireshark日志保存为.txt文件，所以我再次运行wireshark来捕获一些.pcap文件，但我没有看到问题！我得到了成对的随机保活数据包，而不是像以前那样连续获得 35 个以上的数据包。请参阅http://cloudshark.org/captures/12d73929a99f，了解我在发布此编辑帖子时可以记录的内容。

早期的文本输出可以在http://pastebin.com/69JSMF7K看到

这些保持活动的数据包在一天中的某些时间更频繁地发生是否有任何具体原因？

我正在尝试仅将流量过滤到给定的 HTTP 主机名。我有一个服务器，上面有几十个网站。它只有一个接口和一个IP地址。因此过滤到我的 IP 地址在这里没有帮助。

例如，我的服务器上有a.com、b.com、c.com、 ...、z.com站点，我只需要捕获a.com 的流量，甚至有时是该站点的特定路径，像a.com/register。

请注意，我不是在谈论Display Filters，而是我需要应用Capture Filter。

我怎样才能做到这一点？这些过滤器都不适合我：

tcp port 80 and host a.com
host a.com
tcpdump host a.com

如何从该网络广播中获取嵌入的 URL？http://wp.1045radiolatina.com/escucha-en-vivo/

我所说的 URL 的意思是电台的流媒体地址。

我一直在尝试使用 URL 监听器，但没有成功。

想要能够从 VLC 播放它，那么我需要正确的 URL。

提前致谢

当我在有线网络上运行 wireshark 时，它工作正常并报告所有数据包。
当我在无线网络上运行它时，虽然我只能看到自己的流量。我的无线网卡应该支持数据包捕获并进入混杂模式，但我没有看到任何其他系统流量。

怎么了？

我正在尝试使用wireshark 来了解一些有关网络和捕获数据包的知识。但是，据我了解，windows 7+各种wifi芯片的组合不允许网卡在“混杂模式”下运行。有没有人有任何经验让这个工作？

我正在从事一个软件开发项目，该项目要求我通过 RS-232 端口向设备发送信号。遗憾的是，包含的用于从设备传输和从设备传输的实用程序不适用于大规模分发，因此我只能自己编写。包含的文档并没有真正给出设备数据包结构的任何示例，我想检查发送到和来自其包含的软件包的数据包。

有没有一个好的程序可以让我监控进出串行端口的数据包？免费是首选，但不是必需的。

在阅读信息安全文章时，我得到了好坏参半的结果，其中一些文章指出，为了执行类似的操作，您还需要设置某种蜜罐，其中包含正在运行的接入点和本地 Web 服务器来拦截流量。然后其他文章似乎表明您不需要那个，您可以运行 Wireshark，它会检测网络上发送的所有数据包。这怎么可能，包嗅探器究竟是做什么来获取这些包的？这是否涉及通过运行 Wireshark 等程序的计算机上的 NIC 拦截通过无线协议和频率传输的无线信号？

我正在开发一个为数据包嗅探器 windump 提供 UI 的应用程序。Windump 有一个“-D”参数，它列出了它可以找到的所有网络接口，然后您可以指定要侦听的接口。

但是，我想避免强迫用户手动配置要侦听的接口。在 Unix 上，我可以通过ifconfig对输出的调用和一些解析来获得正确的网络接口（en0、en1 等），但是我找不到可以产生类似信息的任何等效的 Windows API 或命令 -ipconfig似乎没有获取这些数据。

任何人都可以建议 Windows 命令行工具或可以通过 VBScript 调用的 API 来获取这些数据，这样我就不必在我的 GUI 中向用户显示一个对话框，告诉他们选择正确的界面吗？

我有一个 UDP 数据包捕获，它从 IP1 上的端口 1 流式传输到网络 N1 上 IP2 上的端口 2。我需要在另一个网络 N2 上从 IP3 上的端口 3 到 IP4 上的端口 4 重放这些数据包。

我需要知道要使用什么软件才能做到这一点，以及我将如何重放这些数据包，以便我可以在 N2 中再次检测/捕获它们。

到目前为止，我已经尝试使用名为 Colaso​​ft Packet Player 的程序严格重放这些数据包，但运气不佳。