» Poradna » Programy

WireShark - vyhledávání v packetech

Odpovědět  |  Zobrazit bez stromu  |  Upozornit redakci  |  nových odpovědí: 5/5
 |   |  Linux Mozilla 1.9.1.7  |  [88.102.60.---]

Jde ve WireSharku nějak hledat v obsahu packetů, ale po případné dekompresi, pokud je packet přenesen protokolem, který komprimovat umí a WireShark to umí dekomprimovat? Typický případ, budu mít záznam HTTP komunikace mezi browserem a serverem, kde HTTP data jsou GZipovaná - a já bych potřeboval vyhledat něco v dekomprimované verzi packetů (třeba budu chtít hledat "PEPAK", což ovšem v původní komprimované verzi není a tudíž to standardní prohledávání obsahu packetů ve WireSharku nenajde).

Odpovědi na otázku

 |   |  Microsoft Windows 7 Chrome 19.0.1084.56  |  [90.180.5.---]

Zkus Uncompress entity bodies
http://wiki.wireshark.org/HTTP_Preferences...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Mozilla 1.9.1.7  |  [88.102.60.---]

To mám, ale to řeší právě jenom zobrazení těch packetů, ne vyhledávání v nich.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 19.0.1084.56  |  [90.180.5.---]

Tady popisuje v druhé půlce, že mu to jde. Viz Packet Details.
http://www.misanthropicgeek.net/...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Mozilla 1.9.1.7  |  [88.102.60.---]

Stejný problém - píše o **prohlížení**. To mi funguje, já ale potřebuju **vyhledávání**. Prostě mám zachycených 3,5 milionu packetů, drtivá většina z nich je v komprimovaném HTTP, a já potřebuju **vyhledávat** plaintext uvnitř té komunikace.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Mozilla 1.9.1.7  |  [88.102.60.---]

Zato tohle vypadá nadějně:

http and data-text-lines contain " "

Souhlasím  |  Nesouhlasím  |  Odpovědět



Určitě si přečtěte


USB-C je konektor, který by chtěl vládnout všem

USB-C je konektor, který by chtěl vládnout všem

** USB-C se tváří jako nejuniverzálnější konektor všech dob ** Pravda je to však jen z části ** Při výběru příslušenství s USB-C dobře studujte parametry

Včera | Stanislav Janů | 31

Přechod z Windows na macOS: Co vás čeká a nemine

Přechod z Windows na macOS: Co vás čeká a nemine

** 5 kroků, které vás čekají, když se rozhodnete přejít z Windows na počítač značky Apple se systémem macOS ** macOS umí přenést data z počítače s Windows ** Při přechodu si budete zvykat na nové funkce a chování systému

17.  1.  2018 | Stanislav Janů | 148


Aktuální číslo časopisu Computer

Zachraňte nefunkční Windows

Jak nakupovat a prodávat kryptoměny

Otestovali jsme konvertibilní notebooky

Velký test 14 herních myší