Dekodowanie Raw Packets

[bonebrew]

Witam, przechwyciłem raw packets w sieci lan programem RawCap. Prosiłbym o instrukcję jak odkodować te pakiety aby uzyskać interesujące mnie dane (nicki, hasła itd.) Uprzedzam że jestem kompletnie zielony w tych sprawach ale chce się uczyć więc prosiłbym o krótkie objaśnienie lub link do tutoriala. Z góry dziękuję i pozdrawiam

[Teeed]

no widać, że ktoś czyta niebezpiecznik...

Jeżeli chcesz robić takie rzeczy musisz znać się na protokołach sieciowych (zatem poczytaj o tym). Mam nadzieję, że hasła są twoje, i nie podsłuchujesz niewinnych osób...

[TQM]

Nic trudnego - 'tcp/ip cheatsheet' i masz PDF w ktorym sa podane po kolei pola co i jak jest w pakeitach IP, jakie naglowki, jak sprawdzic jaki dalej protokol, jaki jest naglowek tego protokolu, jak policzyc gdzie w pakiecie zaczynaja sie dane itd... Odpalasz hex-edytor i lecisz pakiet po pakiecie...

Normalne pakiety IP zaczynaja sie od ciagu 0x4500 tak nawiasem mowiac...