» Poradna » Programy

WireShark - vyhledávání v packetech

 |   |  Linux Mozilla 1.9.1.7

Jde ve WireSharku nějak hledat v obsahu packetů, ale po případné dekompresi, pokud je packet přenesen protokolem, který komprimovat umí a WireShark to umí dekomprimovat? Typický případ, budu mít záznam HTTP komunikace mezi browserem a serverem, kde HTTP data jsou GZipovaná - a já bych potřeboval vyhledat něco v dekomprimované verzi packetů (třeba budu chtít hledat "PEPAK", což ovšem v původní komprimované verzi není a tudíž to standardní prohledávání obsahu packetů ve WireSharku nenajde).

Odpovědi na otázku

 |   |  Microsoft Windows 7 Chrome 19.0.1084.56

Zkus Uncompress entity bodies
http://wiki.wireshark.org/HTTP_Preferences...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Mozilla 1.9.1.7

To mám, ale to řeší právě jenom zobrazení těch packetů, ne vyhledávání v nich.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 19.0.1084.56

Tady popisuje v druhé půlce, že mu to jde. Viz Packet Details.
http://www.misanthropicgeek.net/...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Mozilla 1.9.1.7

Stejný problém - píše o **prohlížení**. To mi funguje, já ale potřebuju **vyhledávání**. Prostě mám zachycených 3,5 milionu packetů, drtivá většina z nich je v komprimovaném HTTP, a já potřebuju **vyhledávat** plaintext uvnitř té komunikace.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Mozilla 1.9.1.7

Zato tohle vypadá nadějně:

http and data-text-lines contain " "

Souhlasím  |  Nesouhlasím  |  Odpovědět




Určitě si přečtěte

Notebook do 10 000 korun: Co koupit a čemu se raději vyhnout

Notebook do 10 000 korun: Co koupit a čemu se raději vyhnout

** Do deseti tisíc korun lze dnes koupit slušné notebooky ** V nabídce ale převládají zastaralé a pomalé modely ** Poradíme, jak dobře vybrat i s omezeným rozpočtem

David Polesný | 54

Apple ukázal novinky: iPad Pro má překonat notebooky a vrací se Mac mini!

Apple ukázal novinky: iPad Pro má překonat notebooky a vrací se Mac mini!

** Apple v New Yorku představoval počítačové novinky ** iPad Pro prý zatočí s notebooky ** Dočkali jsme se také návratu Mac mini

Jakub Čížek | 81

Kvantový internet se blíží. Oproti tomu klasickému bude mnohem bezpečnější

Kvantový internet se blíží. Oproti tomu klasickému bude mnohem bezpečnější

** Jednotlivé bloky kvantového internetu už se pomalu vyvíjí a testují ** Kvantová síť už bude mít své uplatnění dříve, než bude všude dostupný kvantový internet ** Nejdříve půjde o doplněk ke klasickému internetu

Karel Javůrek | 15


Aktuální číslo časopisu Computer

Odhalte skryté funkce Windows 10

Test levných Androidů do 4 000 Kč

Srovnání úsporných minipočítačů

Změřili jsme rychlost 10Gb/s ethernetu