✔ http-Aufruf rausfinden!?

[Dennis Wronka]

Du brauchst eigentlich keinen Capture-Filter einstellen wenn Du den Sniffer startest.
Normal sollte der gluecklich sein und alles capturen wenn Du den leer laesst.

Ich nutze Wireshark fuer verschiedene Dinge.
Die letzten Tage hab ich mal ein wenig unseren Traffic im Auge behalten da ich in den Zaehlern von IPTables unglaublich viele abgewiesene UDP-Pakete gesehen hab.

Ansonsten nutze ich das Programm auch zur Auswertung ob Anfragen von Server zu Server erfolgreich waren und habe Wireshark auch dazu eingesetzt mich in HTTP, FTP und SMTP einzuarbeiten als ich die entsprechenden PHP-Klassen geschrieben habe.

Weiterhin lasse ich von IPTables auch Pakete loggen, und nicht nur Informationen ueber eben diese. Diese Log-Dateien kann man wunderbar in Wireshark laden und auswerten.

 

[kuhlmaehn]

Ok danke, sehr interessant

Er lässt mich leider nicht starten ohne das ich ein Capture-filter eingestellt habe :\

 

[Dennis Wronka]

Er lässt mich leider nicht starten ohne das ich ein Capture-filter eingestellt habe :\

Dann probier einfach nur http, sollte eigentlich gehen.

Ich kann aber auch irgendwie nicht nachvollziehen warum Du gezwungen wirst einen Capture-Filter einzustellen. Ich nutze Wireshark zwar selten unter Windows, nur wirklich ab und an mal auf der Arbeit, aber selbst von der Windows-Version kenne ich dieses Verhalten eigentlich nicht.

 

[kuhlmaehn]

Hab mal schnell nen gif gemacht vielleicht hab ich ja was wichtiges vergessen

Also nur http geht auf jeden fall auch nicht (siehe gif)

 

[Dennis Wronka]

So, hab mal kurz geschaut.
Unguenstigerweise ist die Syntax des Capture-Filters etwas anders als die vom Display-Filter, sodass ein einfaches http dort nicht ausreicht.
Was mich aber zum Erfolg gefuehrt hat war tcp port http.

 

[kuhlmaehn]

Mh vielen Dank für deine Mühe auf jeden Fall, solangsam beginn ich zu verzweifeln ;(

Wenn ich zB google.de pinge dann sehe ich im Captures Interface auch das was passiert aber es wird einfach nichts in die Liste geschrieben!?

 

[kuhlmaehn]

Ach damn ich Idiot sorry :-(

Hatte die falsche Karte drin jetzt klappt es super mit tcp port http. =)

Danke sehr! =)

 

[GiFt-ZwErG]

Hab eben ein sehr nützliches Plugin für Firefox gefunden

https://addons.mozilla.org/firefox/966/

Mit Tamper Data lassen sich die Requests und Responses auf HTTP Protokollebene analysieren. Damit sieht man genau was wann über das Netz kommt. Im Gegensatz zu Tools Wireshark lässt sich damit sogar HTTPS Traffic im Klartext aufzeichnen.


MFG