问题标签 [sniffer]

是否可以嗅探通过网络传输的 ms-sql 数据？（假设连接未加密？）

尝试使用 Wireshark 嗅探网络上的数据，提取数据有点复杂，因为覆盖“有趣”人员的数据层数更多，有助于调试。

我需要网络嗅探器，它可以将自身附加到 Windows 7 中的进程并通过它的网络进行嗅探，例如......它将数据包发送到数据包包含的数据包它接收的数据包基本上是所选之间的所有网络流量进程和它发送数据包的服务器。

我已经下载了 Rawcap 和 SmartSniff 之类的工具，但它们要么不能按预期工作，要么在尝试附加到进程时抛出一些错误。

我也尝试过wireshark，但它嗅探我的整个流量而不是每个进程库

我有调用应用程序 B 的 WAR 应用程序 A。我想嗅探它们之间的流量。我该怎么做？操作系统：Windows

我使用一个非常酷的嗅探器来记录来自网络的所有 Web 和邮件流量。它被动地捕获流量并将其记录为 apache 访问日志格式。所以我可以发布网络导航统计的进程日志（访问最多的主机、内容大小等）

我们还使用它来创建邮件流量，以便能够识别由安装在连接到 LAN 的 PC 上的恶意软件（垃圾邮件恶意软件等）引起的异常流量。

问题是有一个仅适用于 linux 操作系统的版本。但它基于 libpcap。所以我认为由于 winpcap 是 libpcap 上的窗口版本，因此为 Window Server 找到类似的工具可能并不难。

任何机构都可以向我推荐一个类似的 Windows 工具吗？

谢谢

我想根据源、目标 IP 地址和协议的过滤器组合过滤 Wireshark 的监控结果。因此，现在我可以使用以下过滤器表达式过滤出目标和源 IP 地址的活动：(ip.dst == xxx.xxx.xxx.xxx && ip.src == xxx.xxx.xxx. xxx) || (ip.dst == xxx.xxx.xxx.xxx && ip.src == xxx.xxx.xxx.xxx)

这给了我 2 个 IP 地址的请求响应活动，这两个 IP 地址都是目标和源，这取决于它是请求还是响应。但是现在，我得到了 HTTP 和 TCP 的结果。我只想查看 HTTP 的结果。

任何建议如何做到这一点？

我正在尝试在我的网站上记录广告点击。当点击广告时，总是会向特定的外部网站发出 GET 请求。我希望在发出此请求后立即通知我的服务器。所以这将允许我计算点击次数。

我正在考虑但一无所知的一种方法是数据包嗅探器。谁能指出我正确的方向来实现我的想法。

我想监控HTTPS从我的应用程序到远程服务器的流量。我正在尝试遵循此说明，它适用于HTTP（没有s），但不适用于HTTPS.

怎么了？我应该在我的应用程序中编写一些自定义代码来使用https-proxy吗？

我正在尝试使用 JPCap 库实现网络嗅探器。

问题是，它只捕获其他节点的 UDP 数据包。未捕获 TCP 数据包。（实际上我电脑的 TCP 数据包只被嗅探）

这是我正在使用的代码：

我有一个由 Wireshark 创建的“.pcapng”二进制文件。

如何检测其中每个新包的开头？

是否有任何特定的字节序列？

或者，如何检测包的结束？

我想编写一个脚本来存储和分析我的互联网使用情况，但除了访问过的页面的简单列表之外，我想为每个页面包含一个“来自”和“去往”，这样我就可以将数据显示为加权有向图。但我不知道该用什么。

自从我第一次尝试从浏览器外部使用互联网以来，我不知道要查找哪些关键字。我遇到的大多数事情都非常复杂，只对网络管理员有用，但我不关心所有低级数据，我只需要 URL。此外，仅监视传输的数据不会告诉我为了传输数据我做了什么（我猜）。

这个问题听起来像是 Firefox 插件的工作，但显然他们不允许将数据写入磁盘，我宁愿避免只为一个项目接触 JavaScript。

理想情况下，它应该处理可点击的链接以及书签和手动地址条目，以及多个选项卡或窗口。让我举个例子：

• 打开 Firefox，起始页是 google.com
• 在另一个选项卡中打开 Stackexchange
• 去stackoverflow，搜索和浏览问题
• 切换到谷歌标签，搜索lolcats，点击第一个结果（icanhas.cheezburger.com）并阅读几页
• 去脸书
• 去谷歌，关闭火狐

这应该会产生以下结果：

• add_node('google')
• add_node('stackexchange')
• add_node('stackoverflow'); add_edge('stackexchange', 'stackoverlow')
• add_node('cheezburger'); add_edge('google', 'cheezburger')
• add_node('facebook'); add_edge('芝士汉堡', 'facebook')
• add_edge（“脸书”，“谷歌”）

或至少按加载顺序列出页面，然后我可以为每个唯一条目添加一个节点并遍历对以添加边缘，但如果我使用多个选项卡，此结果将是错误的

摘要：
使用 Python 或 Java 我想监控我的互联网流量（至少）或网络浏览器（最好？），这样每当点击链接时，手动输入地址或加载书签，目标位置以及来源（当前活动选项卡的 URL）被返回。如果这是可能的，请向正确的方向轻推我。