问题标签 [sniffer]

我有兴趣编写一个电子邮件嗅探器，将通过基于网络的客户端发送的所有电子邮件保存到高清，但我不知道如何做到这一点。如何在加密之前捕获 HTTPS 邮件？

我真的很喜欢一些有用的信息。我在网上找不到任何信息。有一个名为 HTTP Analyzer V5 的程序可以完成我想做的事情。

我应该如何开始？

如果我做一个数据包嗅探器，它是没用的，因为所有数据都是加密的。

还有其他选择吗？

晕，我对 http 分析器用来捕获数据的方法很感兴趣。我想编写一个程序来保存通过基于网络的客户端发送的电子邮件。问题是 https 和 HTTP Analyzer 解决了它，但我不知道如何。

我之前在我的问题上得到了一个有趣的答案，但它并没有像我想知道的那样揭示。

HTTP Analyzer 之类的程序可以捕获 HTTPS 数据，因为它们将自己插入到 HTTPS 堆栈中。结果，他们在数据生成之后但在数据被加密并放入 IP 数据包之前获取数据。这是非常重要的。

怎么可能制作？如果您有任何有趣的文章解决了这个问题，请告诉我。

我想为一些 IM 编写一个通信嗅探器，比如 ICQ 或 MSN。你能帮我如何开始吗？很难找到有用的信息如何做到这一点。我应该如何开始？我知道有适用于 Windows 的 winpcap 库，它对数据包嗅探很有用。

我们有一个非常通用的终端/嗅探器应用程序，它可以通过 TCP、UDP 和串行连接执行各种操作。

我们希望使其可扩展——即，允许人们编写自己的协议解析器、荧光笔等。

我们创建了一种类似 C 的语言来扩展产品，然后发现对于一些编码人员来说，这呈现出陡峭的学习曲线。

我们现在正在思考这个问题：我们应该坚持使用 C 还是使用 Ruby 或 Lua 之类的东西？

C 非常适合低级的东西（比如解析二进制数据），因为它支持指针。但正是由于这个原因，学习起来可能很困难。

Ruby（等）很容易学习，但没有指针，所以与解析二进制数据有关的任何事情都会很快变得丑陋。

你怎么看？用于扩展解析二进制数据的产品——Ruby/Lua 还是 C/C++？

如果您能在回复时提供一些背景信息，那就太好了——尤其是如果您做过类似的事情。

我正在搜索 Firefox 或任何其他软件的插件，以嗅探 Flash 应用程序和服务器端之间的流量。有什么建议吗？

在下面的代码上

我得到以下异常：

在下一行

但我不明白为什么我提供了错误的论点。

我一直在写一个简单的嗅探器工具。我开始使用 libpcap，但后来意识到跟踪 TCP 流信息会很有用，所以我开始阅读并尝试使用 libnids。

这是一个很棒的工具，但是如果它没有见证某个流的 TCP 握手（SYN、SYN/ACK、ACK），它就不会在其内部的流哈希表中创建新记录。因此，除非我在握手发生之前启动嗅探器，否则我将无法看到大量数据。文档有点缺乏。有谁知道是否有可能绕过这个限制？

有谁知道在 Windows Phone 7 操作系统下工作的一些好的 http（至少）嗅探器？目前我使用wireshark/fiddler + windows phone 7模拟器进行测试，但无论如何我也想使用真机+一些win 7手机嗅探器来测试我的应用程序。我会很感激任何帮助。

有人知道 linux 的“网络嗅探检测”工具吗？谢谢你。

Wireshark 似乎无法实时更改过滤数据包的内容。

有谁知道可以更改过滤的数据包内容的类似软件。

找到这样的东西真的会救命

谢谢。