问题标签 [sniffing]

我想查看和导出组合框的值。我可以使用什么程序来获取另一个应用程序内控件中的值？

我需要一个嗅探器来捕获某个端口上的所有 http 通信，给我推荐一个！

谢谢

我想以某种方式连接到本地系统的网络堆栈以在不使用 Winpcap 的情况下捕获传出的网络数据包。不幸的是，它往往会时不时地让我的系统崩溃。

有没有办法从用 .NET 语言编写的用户空间进程“嗅探”本地系统的传出流量？

是否有“智能”UDP 协议分析器可以帮助我对基于消息的协议进行逆向工程？

我正在使用 Wireshark 进行嗅探，但如果有一个工具可以检测协议中的规律性（重复的字符串、协议的 CRC/校验和或长度的位，...）并帮助有助于处理的过程。

晕，我对 http 分析器用来捕获数据的方法很感兴趣。我想编写一个程序来保存通过基于网络的客户端发送的电子邮件。问题是 https 和 HTTP Analyzer 解决了它，但我不知道如何。

我之前在我的问题上得到了一个有趣的答案，但它并没有像我想知道的那样揭示。

HTTP Analyzer 之类的程序可以捕获 HTTPS 数据，因为它们将自己插入到 HTTPS 堆栈中。结果，他们在数据生成之后但在数据被加密并放入 IP 数据包之前获取数据。这是非常重要的。

怎么可能制作？如果您有任何有趣的文章解决了这个问题，请告诉我。

我想为一些 IM 编写一个通信嗅探器，比如 ICQ 或 MSN。你能帮我如何开始吗？很难找到有用的信息如何做到这一点。我应该如何开始？我知道有适用于 Windows 的 winpcap 库，它对数据包嗅探很有用。

几乎每次中止线程或关闭设备时，我都会收到 BSOD 。有同样问题的人吗？

编辑：我看到它发生在我第 N 次关闭我的应用程序时，即使我没有关闭设备。

I am trying to use tcpdump to display the content of tcp packets flowing on my network. I have something like:

The -A option displays the content as ASCII text, but my text seems to be UTF-8. Is there a way to display UTF-8 properly using tcpdump? Do you know any other tools which could help?

Many thanks

我知道每个数据包都有一些看起来像是随机混合的字符的标头。另一方面，内容本身可以是纯 ascii，因此它可能对人类友好。我嗅到的一些数据包是可读的（当然是原始的 html 标头）。但有些数据包看起来像这样：

这只是一部分，这些数据包通常更长。我的问题是，如何解码数据包内容/数据？我需要整个流吗？解码是否简单，或者每个应用程序都可以对其稍作编码，以确保这些数据包的安全？

编辑：我不在乎标题，Wireshark 表明了这一点。然而，这完全是毫无价值的信息。我想解码数据/内容。

如何读取进入我的网络浏览器的所有数据（低级数据、加密数据等）？数据可以来自不同的服务器。此外，我想解析这些数据，所以它应该是某种格式。我只想知道数据的结构以及如何读取和解析它（在“C”或“Java”语言中）。它与浏览器开发有关。