Scoprire messaggi inviati da un'applicazione

[PunkIvi]

Vorrei capire come funziona un'applicazione che uso, in particolare vorrei scoprire che tipo di messaggi e informazioni manda al server, è un'applicazione che funziona con internet. Si può scoprire?

Grazie

[maiosyet_2]

tcpdump

[Habanero]

Ethereal

[PunkIvi]

Sto scaricando Ethereal, tcpdump non è molto chiaro adesso studio un po'

[Habanero]

usi win o linux?


se usi win devi installare prima winpcap se usi linux invece installa libpcap

[PunkIvi]

Si graziue ho fatto tutto ho installato ethereal che installa anche tcpdum per win. Funziona bene anche se il significato di quello che estrae è abbastanza strano....Cioè ho visto i pacchetti tcp ma credo che vadano decodificati.

[PunkIvi]

Mi spiego ho visto che divide le info come Header, pacchetto tcp e frame ethernet ma a parte ack, seq ecc le informazioni inviate sembra che debbano essere interpretate sbaglio?

[Habanero]

beh è logico che devi conoscere un minimo il protocollo ma ethereal ti aiuta un sacco...
Se per esempio devi seguire tutta una conversazione tra un client e un server poi cliccare col tasto destro su uno dei pacchetti e scegliere "follow tcp stream..."
Prova ad attivare la cattura, vai su un sito a caso e analizza il traffico come ti ho detto...

Poi è ovvio che se il protocollo adottato è binario e non testuale è veramente dura se non lo conosci...

[PunkIvi]

Mi sa che quello che usa l'applicazione è binario...

..D...f.8FX.i.8Q6.R..%.z.^.t....'.xP.....a5..E.... o@...
....6i....M
}.......4...... ....vT.S.QkCMeM....'.sW.B.{..e...z

E' il risultato ASCII usando Follow TCP stream

[billiejoex]

Che programma è? Che cosa fa?