Pokaż wyniki 1 do 5 z 5

Temat: BackTrack 3 beta. tcpdump. Wireshark. Jak otwożyć pakiety z tcpdump w wireshark ??

  1. #1
    Zarejestrowany
    Jun 2008
    Postów
    124

    Domyślnie BackTrack 3 beta. tcpdump. Wireshark. Jak otwożyć pakiety z tcpdump w wireshark ??

    Witam

    BackTrack 3 beta. tcpdump. Wireshark. Jak otworzyć pakiety z tcpdump w W wiresharku

    Mam kartę bezprzewodową orinoco8470WD.
    Tak wprowadzam kartę w tryb monitoringu:
    bt ~ # airmon-ng stop ath0
    bt ~ # airmon-ng start wifi0

    Mam dwa komputery, na stacjonarnym mam internet bezprzewodowy, a na drugim czyli na laptopie mam uruchomiony system BackTrack 3 beta. Na stacjonarnym przeglądam strony www i rozmawiam na gadu-gadu, a na laptopie z systemem BackTrack 3 zbieram pakiety przesyłane przez komputer stacjonarny, a robię to tak, W tcpdump wpisuje polecenie:

    bt ~ # tcpdump -i ath0 ether host 00:00:00:00:00:00 -w /tmp/bolek

    I pakiety przesyłane zbieram ze stacjonarnego komputera do pliku -w /tmp/bolek. Zatrzymuje zbierane pakiety klawiszem ctrl+c i uruchamiam wireshark. W wireshark klikam na file później na open potem na tmp i na bolek i open i pakiety są załadowane do wireshark. Ale teraz pytanie do was, jak odczytać w tych pakietach tekst gadu-gadu które było używane i strony www kiedy to te pakiety w wireshark wyglądają tak:

    No Time Source Destination Protocol Info
    1 0.000000 [Packet size limited during capture]
    2 0.120822 [Packet size limited during capture]
    3 0.151282 [Packet size limited during capture]

    I tak dalej i tak dalej.
    Zebrałem ponad 50000 pakietów i wszystkie takie same tylko że mają inne numer Time i No.
    Jak odczytać swój tekst gadu-gadu i strony www z tych pakietów ?
    Kliknołem na pakiet lewym przyciskiem myszy i potem prawym przyciskiem myszy i chciałem wybrać Follow TCP Stream ale to nie jest wogóle podświetlone.
    Pytanie do was, jak odczytać pakiety które zebrałem ?
    Może coś źle robię.

  2. #2
    Avatar Nikow
    Nikow jest offline -=[ZRP]=-
    Zarejestrowany
    Sep 2007
    Skąd
    Różne zakątki sieci.
    Postów
    995

    Domyślnie

    A więc tak, dziel te pliki z pakietami na mniejsze części, ponieważ wireshark sobie nędznie radzi z zbiorami powyżej 100MB.
    Po drugie, tcpdump standardowo jest ustawiony tak, by wyłapywać tylko niewielką część pakietu, trzeba dodać mu modyfikator "-s 0" by łapał całe. Zacytuje manual dołączony do tcpdump'a:
    ...
    -s Snarf snaplen bytes of data from each packet rather than the
    default of 68 (with SunOS’s NIT, the minimum is actually 96).
    68 bytes is adequate for IP, ICMP, TCP and UDP but may truncate
    protocol information from name server and NFS packets (see
    below). Packets truncated because of a limited snapshot are
    indicated in the output with ‘‘[|proto]’’, where proto is the
    name of the protocol level at which the truncation has occurred.
    Note that taking larger snapshots both increases the amount of
    time it takes to process packets and, effectively, decreases the
    amount of packet buffering. This may cause packets to be lost.
    You should limit snaplen to the smallest number that will cap‐
    ture the protocol information you’re interested in. Setting
    snaplen to 0 means use the required length to catch whole pack‐
    ets.
    ...
    Niestety, żadnej rozmowy nie wyłapałeś. Łapaj jeszcze raz :P
    http://nikowek.blogspot.com/
    Zbrojne Ramię Pingwina!
    -----BEGIN GEEK CODE BLOCK-----
    Version: 3.12
    GCS d- s++:++ a--- C+++ UL+++ P L+++ E--- W++ N++ o K- w--
    O M- V- PS PE Y PGP++ t+ 5 X+ R tv- b++ DI- D-
    G+ e- h! r% y?
    ------END GEEK CODE BLOCK------

  3. #3
    Zarejestrowany
    Jun 2008
    Postów
    124

    Domyślnie

    Witam

    Dzięki nikow naprawde znasz się na żeczy.
    Nikow czy mógłbyś mi podać swój numer gadu bo chciałbym z tobą porozmawiać na temat BackTrack 3

  4. #4
    Avatar Nikow
    Nikow jest offline -=[ZRP]=-
    Zarejestrowany
    Sep 2007
    Skąd
    Różne zakątki sieci.
    Postów
    995

    Domyślnie

    Od pytanie o dane kontaktowe jest PM, kontakt tylko przez IRC'a.
    http://nikowek.blogspot.com/
    Zbrojne Ramię Pingwina!
    -----BEGIN GEEK CODE BLOCK-----
    Version: 3.12
    GCS d- s++:++ a--- C+++ UL+++ P L+++ E--- W++ N++ o K- w--
    O M- V- PS PE Y PGP++ t+ 5 X+ R tv- b++ DI- D-
    G+ e- h! r% y?
    ------END GEEK CODE BLOCK------

  5. #5
    Zarejestrowany
    Jun 2006
    Skąd
    rand(.eu)
    Postów
    8,748

    Domyślnie

    Jak lapac pelne polaczenia tcpdump'em podawalem nie raz na forum - pelna skladania z parametrami... wystarczylo poszukac.
    ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)

Podobne wątki

  1. Odpowiedzi: 7
    Autor: 06-03-2008, 22:04
  2. BackTrack 3 beta Live CD. tcpdump. Pomocy ??
    By papi337 in forum Wardriving
    Odpowiedzi: 5
    Autor: 06-02-2008, 21:27
  3. BackTrack 3.tcpdump
    By papi337 in forum Wardriving
    Odpowiedzi: 4
    Autor: 06-02-2008, 07:48
  4. tcpdump
    By taaniel in forum Newbie - dla początkujących!
    Odpowiedzi: 3
    Autor: 05-06-2008, 18:37

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52