Всякий раз, когда я открываю веб-сайт в своем браузере, я хочу видеть, что пакет выходит из моего компьютера. Я хочу сделать это, чтобы проверить, как расширение прокси-сервера в моем браузере шифрует информацию.Анализ пакетов, выходящих из моего компьютера
Есть ли способ проверить пакет, который выходит из моей сетевой платы?
Возможно, вам может понадобиться какой-нибудь инструмент для удаления, например, tcpdump или wireshark.
Wireshark проще, с хорошим графическим интерфейсом и удобными в освоении и расширенными правилами фильтрации, анализировать каждый пакет на всех уровнях пакета, сохранять пакеты во внешние файлы, загружать из внешних файлов, фильтровать прототипированные протоколы и более продвинутое использование.
tcpdump быстрый и полезный, но для этого потребуется немного больше обучения, чем графический интерфейс wirehark. Но, это действительно хорошее решение для командной строки, готовое к использованию.
Простой шаг за шагом для wirshark:
На т он в верхней части этого окна, у вас есть поле фильтрации. К примеру, вы можете записать на него:
tcp.port == 443 и ip.addr = 10.0.0.106
Затем, только пакеты, соответствующие этому правилу будет показано
В этом примере мы фильтруем весь трафик, проходящий через TCP-порт 443 (SSL), и у вас есть целевой (целевой) и исходный (ответ) хост по адресу 10.0.0.106.
Возможно фильтровать по мак-адресам и множество параметров под каждым пакетом, специфичные для протокола параметры и многое другое.
Как я могу увидеть только пакеты, созданные из моего браузера Chrome Chrome? –
Используя оба инструмента, вы можете фильтровать показанные пакеты целевым хостом и портом и анализировать каждый пакет. Я буду искать хороший пример и поставить здесь – apast
Я добавил дополнительную информацию об использовании, которая, по моему мнению, является очень маленьким введением для методов обнюхивания пакетов. Надеюсь, это поможет вам – apast