Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Oprogramowanie / Software → WireShark?
Strony 1
Zaloguj się lub zarejestruj by napisać odpowiedź
Czy jest jakiś sposób na analizę ruchu on-line wiresharkiem, na kliencie (Windows) dla ruchu na routerze (dowolny interfejs)?
Chciałbym monitorować możliwie na żywo ruch np. konkretnego hosta z internetem i z powrotem, w celu lepszego blokowania adresów.
Any ideas?
tcpdumpem złap to co chcesz, a wiresharkiem/cloudsharkiem załaduj później plik i sobie analizuj.
Chodziło bardziej o online'owy podgląd - używając "remote interfaces" w wireshark.
Przerzucanie pcap'a raczej nie jest najwygodniejsze.
Zainstaluj luci, tam jest dodatek do cloudsharka. Nic nie będziesz przewalał.
A usunąć tych danych z uploadu już się nie da?
Nie do końca na tym mi zależy. ;-)
Potwierdzam - cshark (najlepiej i najwygodniej jak to śmiga pod LuCI z pluginem do tego) to dokładnie to czego potrzebujesz @andrut .
Nie czuję komfortu z uploadowaniem ruchu wewnętrznego do chmury, mimo wszystko.
VoIPowe hasła wierzchem i cała reszta danych...
Pytałeś jak - dostałeś odpowiedź.
Poza tym nikt nie mówi, że do analizy musisz używać domyślnego serwera i wysyłać to tak, a nie inaczej...także...
A nieco mniej wygodna metoda, ale działająca po lanie, wchodzi w grę?
Niestety z tego co widzę cshark nie obsługuje wystawiania remote interface'u dla wiresharka...
...bo nie z wiresharkiem działa w tandemie...
Poszukaj na sieci - są opisy jak to ogarnąć inaczej, niż z defaultowych ustawień.
Obecnie szukam sposobu 'jakiegoś' wystawienia tcpdumpa na ip:port, bo to powinno chyba wystarczyć.
zrób pipe na windows'ie i przechwyć sobie ten ruch o tak:
plink.exe -ssh -pw HASLO root@ROUTERIP "tcpdump -ni br-lan -s 0 -w - not port 22" | "C:\Program Files\Wireshark\Wireshark.exe" -k -i -link do plink: http://www.chiark.greenend.org.uk/~sgta … nload.html
zrób pipe na windows'ie i przechwyć sobie ten ruch o tak:
plink.exe -ssh -pw HASLO root@ROUTERIP "tcpdump -ni br-lan -s 0 -w - not port 22" | "C:\Program Files\Wireshark\Wireshark.exe" -k -i -link do plink: http://www.chiark.greenend.org.uk/~sgta … nload.html
Poszło, dziękuję!
O to chodziło. :-)
Strony 1
Zaloguj się lub zarejestruj by napisać odpowiedź
eko.one.pl → Oprogramowanie / Software → WireShark?
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc