Odczyt pakietów.

[zorlan]

Mam pytanie , chce odczytać pakiety które przychodzą do mnie i chce znaleść w nim ip którego przychodzi aktualizacja. Gdy snifferem zebrałem pakiety to w postaci textu wyglądają nieczytelnie i ciekawi mnie czy jest możliwe znalezienie tam konkretnych numerów liter czy trzeba to jakoś odszyfrowac odczytać w inny sposób.

Z góry dziękuje za każdą odpowiedź (nawet jeżeli pytanie które zadałem jest lamerskie)

[kosiarz]

Polecenie arp

[zorlan]

Mógłbyś rozwinąć ? Bo ja mam zapisane pakiety w pliku i chciałbym znaleść w nich dane ip i niewiem czy tam jest czy nie bo to ma dość dziwną postać w snifferze wybrałem opcje txt ale moge je mieć decymalnie i hexodecymalnie.

[Mad_Dud]

Nie napisałeś, z jakiego sniffera korzystasz. Jeśli nie z ethereal, to spróbuj tego. Ma ze sobą wygodny analizer pakietów. Filtry itd.

[zorlan]

Z tego NetworkActiv Sniffer. A w innym snifferze zobacze tą treść w inny sposób , chyba nie? Ale się nie kłóce ponieważ nie mam zbyt dużej wiedzy na temat tego protokołu :P Widze pakiety w takiej postaci "E0~@€ɆŔ¨
H$–ë nç†Çp˙˙O´

" I gdzieś dalej prawdopodobnie jest ukryte ip. Tak czy inaczej ciekawi mnie ta sprawa i chciałbym siędowiedzieć czy jest to możliwe czy nie i czy to już jest właściwa postać pakietu... A może jest to zaszyfrywane?

PS. Nie znalałem odpowiedzi w ogoogle więc prosze mnie tam nie odsłyłać bo na innych forach tak robiono... :/

[suchy]

Tu masz linka do Wiresharka (niegdyś ethereal )
http://www.wireshark.org/download.html
to powinno Ci pomóc.

[zorlan]

Niewiem zabardzo jak użyć opcji deszyfracji i czy to mi pomoże , ten program jest naprawde niezłym snifferem ale chyba nie pomoże mi w moim problemie :/ Doszedłem do wniosku że chyba to jest nie możliwe aby wyłapać z tych pakietów potrzebne mi informacje ;P

[kryllann]

PS. Nie znalałem odpowiedzi w ogoogle więc prosze mnie tam nie odsłyłać bo na innych forach tak robiono... :/

niema w googlach? to szukaj dokladniej! ja znalazlem w chwile...
ale juz masz :

<url>http://lukasz.bromirski.net/docs/tutorials/tcpdump.html<url> tam jest wszystko opisane...





P.S
jak "niemozesz znalesc" to sproboj jeszcze raz... i jak juz sie sporo naszukasz i nieznajdziesz.. to pisz

[zorlan]

Tak się składa że nie przepadam za pisaniem na forum więc naprawde szukałem , może zadawałem złe pytania :P Tak czy inaczej dzięki