El rastreo es el acto de recopilar pasivamente todo el tráfico de red que escucha una máquina, ya sea que se dirija o no a esa máquina. Comúnmente se realiza para diagnósticos de red, depuración y solución de problemas de programación y análisis de seguridad.
En trabajos anteriores cuando trabajé en una máquina con Windows, usé Fiddler para ver transacciones HTTP y depuración. Estoy buscando específicamente monitorear las transacciones HTTP para un sitio ajax en el que estoy trabajando para verificar que el sitio esté haciendo lo que espero. Reescribir...
Los paquetes viajan a través de redes internas y toman muchas rutas a través de enrutadores de Internet. En cada ruta que reenvía el tráfico a otro hasta llegar al destino final, ¿qué les impide ver los paquetes que reciben /
¿Conoces alguna buena alternativa para wireshark (analizador de red) que se ejecute en un Mac OS X 10.5 +? Wireshark no es tan útil como en un sistema operativo Windows (interfaz de usuario con X11, ...). Cualquier tipo de ayuda se
Hace unos días, mi departamento se rompió y se llevaron todos los dispositivos electrónicos, incluida mi computadora portátil de $ 1500. Estamos bastante seguros de que es un trabajo interno (como en alguien del mismo edificio), así que creo que las cosas están en el departamento de alguien....
Los atacantes pueden detectar redes Wi-Fi en modo monitor para interceptar los datos sin conectarse al enrutador. ¿Es posible verificar si alguien está olfateando mi
Tengo una aplicación que se comunica con algún servidor. Quiero saber cuál es la IP de este servidor. ¿Cómo puedo capturar todo el tráfico de una aplicación específica y no solo todo el tráfico como lo hace
Tengo Wireshark y he usado tcpdump, pero me preguntaba si había una buena GUI para capturar y ver paquetes en la Mac. Idealmente, algo que tenga en cuenta el protocolo, para que sepa cómo dividir una solicitud HTTP, puede mostrar información SMTP de una manera más limpia que un volcado tcp. Sé que...
Estoy usando tshark para oler mis paquetes y solo me preocupa el encabezado http (preferiblemente en la forma en que se envía, pero tomaré lo que pueda obtener). Intenté usar: tshark tcp port 80 or tcp port 443 -V -R "http" Lo que me dio el encabezado, pero también el contenido (que no quiero...
Supongo que netstat muestra aplicaciones y sus puertos que ya tienen una conexión y no muestra o no puede mostrar una aplicación que está intentando abrir una conexión. Si tengo una aplicación que intenta conectarse a la red pero está bloqueada por un firewall, ¿cómo sé qué puerto está tratando de...
Tengo una pequeña red local en mi casa que tiene dos computadoras conectadas a un enrutador de módem. Quiero capturar los paquetes que van del enrutador a un servidor específico (sé la dirección IP del servidor). El fabricante del enrutador es
Cuando ejecuto wireshark en una red cableada, funciona bien e informa todos los paquetes. Cuando lo ejecuto en una red inalámbrica, solo veo mi propio tráfico. Se supone que la tarjeta inalámbrica que tengo es compatible con la captura de paquetes y entra en modo premisco, pero no veo ningún otro...
Estoy tratando de usar wireshark para aprender un poco sobre las redes y la captura de paquetes. Sin embargo, por lo que entiendo, la combinación de Windows 7 + varios chips wifi no permite que la tarjeta de red funcione en "modo promiscuo". ¿Alguien ha tenido alguna experiencia haciendo que esto...
Estoy tratando de filtrar el tráfico solo a un nombre de host HTTP dado. Tengo un servidor, y tengo docenas de sitios web en él. Solo tiene una interfaz y una dirección IP. Por lo tanto, el filtrado a mi dirección IP no es útil aquí. Di por ejemplo que tengo a.com , b.com , c.com , ... z.com...
Tengo una tarjeta de captura DVB-T y me gustaría capturar los paquetes del flujo MPEG que recibe para poder analizarlos solo por un poco de diversión y aprendizaje Busqué en Google y encontré muchos conversores y software para capturar el video de estas transmisiones, pero muy poco en el área...
He agregado esta regla con iptables: iptables -t mangle -I PREROUTING -j TEE --gateway 192.162.122.62 Lo he comprobado con iptables -L o iptables -S pero no puedo ver nada. ¿Eso es normal? ¿Cómo puedo eliminarlo
Primero estoy usando Linksys-WRT54GL v1.1 y OpenWRT usando el controlador b43. Intenté muchas veces capturar paquetes en modo de monitoreo e hice el siguiente paso crear interfaz iw phy phy0 interface add mon0 type monitor ifconfig mon0 up Luego estoy usando tcpdump cuando quiero usar Obtuve...
Cuando hablamos de una subred, ¿nos referimos a todos los sistemas conectados al mismo conmutador? Si tengo una dirección IP asignada de 10.0.2.1, ¿estoy en la misma subred que la de 10.0.1.39? Cuando hablamos de Wireshark y otros que capturan paquetes de la misma subred, ¿podré capturar...
Estoy tratando de depurar por qué mis paquetes TCP están truncados. Veo que solo los primeros 24 bytes de cada paquete se muestran en mi programa. Los bytes 25 a 28 se codifican y todos los demás después se ponen a cero. Me gustaría ejecutar tcpdump para tratar de depurar lo que funciona mal, pero...
Estaba ejecutando tcpdump y luego, después de un tiempo, recibí este error: tcpdump: (all BPF devices are busy) No estoy seguro ¿por qué? Maté todos los procesos de tcpdump, en caso de que esto tuviera algo que ver con eso, pero no lo