问题标签 [sniffing]

我使用 Charles Web 调试代理来监视端口 80 / 443 上的 HTTP 和 HTTPS 请求流量。使用 Mac OS X，我可以使用什么程序来监视端口 389 / 636 上的流量ldap://和ldaps://？我有兴趣查看实际的请求/响应，部分是为了了解它们的安全性以及它们之间的区别，部分是因为我对请求的外观感到好奇。

我知道 mac_header 位于正确的位置，因为我从中获取了 mac 地址并且它们是正确的，但问题是 fc 它永远不会大于 255，所以左字节总是为零

更新：

我想我现在明白了，感谢家伙和 ott--供参考这是我的完整示例http://pcap-wireless.blogspot.com/2011/11/post-2-80211-mac-header.html

我想知道你是否能给我一些关于如何做到这一点的想法。我们要做的是直接链接到我们的常见问题页面中的问题。目前，我们的常见问题解答问题正在通过 jQuery 隐藏，如下所示：

我们想链接到一个特定的问题，但扩展了该问题。

我需要使用 tcpdump 过滤掉所有 SSL 数据包。我知道只有第一个数据包可以被识别为 ssl。是否可以匹配第一个数据包，然后过滤掉 SSL 流的其余部分？

我正在研究 SSL 以及在服务器和客户端计算机之间建立加密连接所涉及的一些步骤。

我知道服务器密钥和证书已发送到浏览器，并且正在计算密码，就像他们在以下视频中所说的那样：

http://www.youtube.com/watch?v=iQsKdtjwtYI

大约在 5 点 22 分左右，他们谈论了一个主密码，该密码被计算出来以加密方式开始交谈。

我现在的问题是：在实际加密连接之前（握手阶段），服务器和客户端之间的所有通信都可以被数据包嗅探器嗅探。那么是否可以嗅探用于建立安全连接的加密密钥或其他数据？

我正在开发 ac# windows 服务，以通过串行端口与 USB 连接的 zibee 网络进行一些通信。现在我知道，应答包应该有多长，并且嗅探我识别的串行端口，有时包会被切断！之后，不再有消息返回，一段时间后 Com-port 关闭（可能是因为我的服务退出）

我当然可以在我的代码中处理这个问题，但我的问题是指向包裹：包裹无法正确到达的原因是什么？这更可能是 Com-Port 或 zigbee 的问题吗？我在哪里可以尝试最有可能改善数据丢失？

谢谢大家！

我有两个应用程序（.exe）在同一台机器（Windows XP x86）上运行，我知道它们正在相互通信（我不知道如何，我没有写它们）。我想找到一种方法来嗅探应用程序之间的通信。有没有办法做到这一点？

我已经对 ProMon 做了一些弄乱，我可能可以从那里弄明白，但我想知道是否有一些更具体的东西。ProMon 可能有点吓人。

有人可以解释一下如何使用struct bpf_program member struct bpf_insn设置过滤器吗？欢迎所有文档和教程，例如，如果我想过滤例如 dhcp、dns 或 ...，结构 bpf_insn 是什么？

谢谢你的帮助。

我要为大学开发一个嗅探软件。我有一些想法，但想听更多。这个想法是在防火墙的前面使用被动点击，以便获取所有数据......

我知道 C 更快，但我想用 python 做任何好主意，比如库等？

参考：

• http://www.flyninja.net/?p=13
• http://www.cyberciti.biz/tips/linux-unix-manipulating-packet-data-tool.html
• http://wiki.wireshark.org/CaptureSetup/Ethernet

我有一个通过 USB 连接到 pc 的设备，它通过驱动程序和软件映射到虚拟串行端口，连接到该串行端口并允许我管理设备。我不知道使用什么协议软件来连接设备。我可以通过查看设备和软件之间的通信来找出协议，但是串口的问题是，一旦软件连接到串口，其他软件也无法连接到该端口（这当然是有道理的）。

所以我想我可以写一个软件来做以下事情：

1. 连接到设备所在的虚拟串行端口
2. 创建软件将连接到的虚拟串行端口
3. 在内部将所有内容从第一个端口传输到第二个端口，反之亦然，但将所有这些信息记录到某个转储文件中

我的问题是：是否可以使用 .NET 创建虚拟串行端口？我听说没有，因为您需要以某种方式创建驱动程序或其他东西，并且需要内核级编程，对吗？如果仍然如此，有没有一种方法可以在没有任何桥接软件的情况下观察设备和软件之间的通信？

提前致谢！亚伦