Odczyt pakietów.

[zorlan]

Mam pytanie , chce odczytać pakiety które przychodzą do mnie i chce znaleść w nim ip którego przychodzi aktualizacja. Gdy snifferem zebrałem pakiety to w postaci textu wyglądają nieczytelnie i ciekawi mnie czy jest możliwe znalezienie tam konkretnych numerów liter czy trzeba to jakoś odszyfrowac odczytać w inny sposób.

Z góry dziękuje za każdą odpowiedź (nawet jeżeli pytanie które zadałem jest lamerskie)

[kosiarz]

Polecenie arp

[zorlan]

Mógłbyś rozwinąć ? Bo ja mam zapisane pakiety w pliku i chciałbym znaleść w nich dane ip i niewiem czy tam jest czy nie bo to ma dość dziwną postać w snifferze wybrałem opcje txt ale moge je mieć decymalnie i hexodecymalnie.

[Mad_Dud]

Nie napisałeś, z jakiego sniffera korzystasz. Jeśli nie z ethereal, to spróbuj tego. Ma ze sobą wygodny analizer pakietów. Filtry itd.

[zorlan]

Z tego NetworkActiv Sniffer. A w innym snifferze zobacze tą treść w inny sposób , chyba nie? Ale się nie kłóce ponieważ nie mam zbyt dużej wiedzy na temat tego protokołu :P Widze pakiety w takiej postaci "E0~@€ɆŔ¨
H$–ë nç†Çp˙˙O´

" I gdzieś dalej prawdopodobnie jest ukryte ip. Tak czy inaczej ciekawi mnie ta sprawa i chciałbym siędowiedzieć czy jest to możliwe czy nie i czy to już jest właściwa postać pakietu... A może jest to zaszyfrywane?

PS. Nie znalałem odpowiedzi w ogoogle więc prosze mnie tam nie odsłyłać bo na innych forach tak robiono... :/

[suchy]

Tu masz linka do Wiresharka (niegdyś ethereal )
http://www.wireshark.org/download.html
to powinno Ci pomóc.