Comments on: Готовимся анализировать сетевой трафик при помощи Wireshark

By: ctrld

ctrld — Sun, 23 Jan 2011 19:31:00 +0000

Что можно сказать… Используется протокол UDP, уровень приложения – HalfLife/CounterStrike/etc. Клиент: 78.27.128.77:27005 (Киев, Домашка), сервер: 78.26.164.207:27015 (Одесса, Renome-Service). Дальше содержимое пакета не смотрел.
Обновите софт или хотя бы прикройте в firewall этого клиента.

By: ctrld

ctrld — Fri, 21 Jan 2011 15:13:00 +0000

Лучше поступить по-другому. Не искать, что сделал этот пакет (маловероятно, что это он). А обновить OS и софт.

By: Makentii

Makentii — Fri, 21 Jan 2011 06:37:00 +0000

Народ мой сервер КС атакуют, и он скоропостижно падает, я при помощи этой проги нашел, тот самый зловещщщий пакет которым все это было провернуто, но как понять что он содержал не могу. не подскажете как это сделать. файл вот с такой инфой. 0000 00 1a 4d 4c 60 5c 00 13 1a d7 31 43 08 00 45 48 ..ML`.. ..1C..EH
0010 00 31 6e 98 00 00 7a 11 10 8a 4e 1b 80 4d 4e 1a .1n…z. ..N..MN.
0020 a4 cf 69 7d 69 87 00 1d 23 b6 0a f7 00 00 7d c2 ..i}i… #…..}.
0030 00 00 3f 6a 64 09 79 6c 73 3a 00 64 2e 6f 00 ..?jd.yl s:.d.o.

By: ctrld

ctrld — Thu, 05 Aug 2010 20:12:41 +0000

Второй день не могу добраться и захватить трафика на 300 MB. Может завтра сделаю.

By: BadBarmaley

BadBarmaley — Wed, 04 Aug 2010 18:32:57 +0000

Если ставить шарк таким способом то при открытии дампа больше 300 мего он просто падает… Если поставить из портов, то нельзя rtp слушать….
Где взять нормальный шарк? :(

By: ctrld

ctrld — Mon, 05 Jul 2010 16:21:59 +0000

Я было уже написал статью по анализу приложения Яндекс-Пробки под iPhone, но отложил. Дойдут руки – сделаю, там есть по крайней мере один полезный приём.

Насчёт такого подхода – согласен. Порой не знаю, поставилась ли программа дополнительно или же шла с системой, и это может приводить к проблемам с повторением рецептов. Но, с другой, стороны, размещение программ в свои каталоги требует дисциплинированности. Хоть это и плюс :-)

By: n0r1i7

n0r1i7 — Mon, 05 Jul 2010 12:14:56 +0000

Спасибо за статью, буду ждать следующих))
Мои пять копеек: чтобы избежать проблем с засорением системы и обновлением wireshark'a, имхо лучше написать, например, в ~/.profile:
export PATH=”путь_к_вашей_папке_Wireshark_с_Command Line”/Command Line:$PATH,
предварив это комментом когда и зачем это было добавлено.

By: Serdyukov Oleg

Serdyukov Oleg — Wed, 24 Mar 2010 09:54:33 +0000

Нужно запустить wireshark из Terminal.app через sudo:
$ sudo wireshark
или же
$ sudo /Applications/Wireshark.app/Contents/MacOS/Wireshark

By: Serdyukov Oleg

Serdyukov Oleg — Wed, 24 Mar 2010 09:54:00 +0000

Нужно запустить wireshark из Terminal.app через sudo:
$ sudo wireshark
или же
$ sudo /Applications/Wireshark.app/Contents/MacOS/Wireshark

By: Anonymous

Anonymous — Wed, 24 Mar 2010 09:32:01 +0000

Что-то не отображаются устройства в capture interfaces. В чем может быть проблема?