» Poradna » Programy

WireShark - vyhledávání v packetech

Odpovědět  |  Zobrazit bez stromu  |  Upozornit redakci  |  nových odpovědí: 5/5
 |   |  Linux Mozilla 1.9.1.7  |  [88.102.60.---]

Jde ve WireSharku nějak hledat v obsahu packetů, ale po případné dekompresi, pokud je packet přenesen protokolem, který komprimovat umí a WireShark to umí dekomprimovat? Typický případ, budu mít záznam HTTP komunikace mezi browserem a serverem, kde HTTP data jsou GZipovaná - a já bych potřeboval vyhledat něco v dekomprimované verzi packetů (třeba budu chtít hledat "PEPAK", což ovšem v původní komprimované verzi není a tudíž to standardní prohledávání obsahu packetů ve WireSharku nenajde).

Odpovědi na otázku

 |   |  Microsoft Windows 7 Chrome 19.0.1084.56  |  [90.180.5.---]

Zkus Uncompress entity bodies
http://wiki.wireshark.org/HTTP_Preferences...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Mozilla 1.9.1.7  |  [88.102.60.---]

To mám, ale to řeší právě jenom zobrazení těch packetů, ne vyhledávání v nich.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 19.0.1084.56  |  [90.180.5.---]

Tady popisuje v druhé půlce, že mu to jde. Viz Packet Details.
http://www.misanthropicgeek.net/...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Mozilla 1.9.1.7  |  [88.102.60.---]

Stejný problém - píše o **prohlížení**. To mi funguje, já ale potřebuju **vyhledávání**. Prostě mám zachycených 3,5 milionu packetů, drtivá většina z nich je v komprimovaném HTTP, a já potřebuju **vyhledávat** plaintext uvnitř té komunikace.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Mozilla 1.9.1.7  |  [88.102.60.---]

Zato tohle vypadá nadějně:

http and data-text-lines contain " "

Souhlasím  |  Nesouhlasím  |  Odpovědět



Určitě si přečtěte


Tesla chce změnit nákladní dopravu. Její elektrický náklaďák má ohromující parametry

Tesla chce změnit nákladní dopravu. Její elektrický náklaďák má ohromující parametry

** Tesla představila elektrický kamion ** Má obdivuhodný výkon i dojezd ** Prodávat by se měl už za dva roky

Včera | Vojtěch Malý | 122

30 počítačových brzd, které vám zpomalí Windows

30 počítačových brzd, které vám zpomalí Windows

Na webu najdete hromadu rad, jak zrychlit počítač a Windows. My jsme na to šli opačně a naopak jsme hledali činnosti, které ho nejvíce zpomalují. Toto je třicítka těch základních.

12.  11.  2017 | Jakub Čížek | 90

Elektronika, která nepotřebuje kabel ani baterii. Živí se rádiovým šumem

Elektronika, která nepotřebuje kabel ani baterii. Živí se rádiovým šumem

** Každá elektrická krabička má konektor pro napájení nebo baterii ** Jenže pozor, jednou by to tak nemuselo být ** Drobná elektronika se může živit rádiovými vlnami

14.  11.  2017 | Jakub Čížek | 15