He instalado una aplicación que abre un conducto con nombre al que se puede acceder a través de la red. Me gustaría monitorear / oler lo que se envía a esta canalización con nombre, ¿tengo alguna idea de cómo puedo hacer eso?
Editar: aunque es accesible a través de la red, la aplicación se comunica con ella en la máquina local.
Aquí hay un tutorial sobre el uso de WinDbg para depurar a través de la tubería con nombre:
Hacer la depuración remota usando WinDbg es fácil y se puede hacer en una de varias maneras En lo siguiente, ‘servidor de depuración’ es el depurador ejecutándose en la máquina donde te gustaría depurar; "Cliente de depuración" es el depurador que controla la sesión.
Para iniciar un servidor:
- WinDbg –server npipe:pipe=pipename (note: multiple clients can connect), or - from within WinDbg: .server npipe:pipe=pipename (note: single client can connect)
Lea otras preguntas en las etiquetas penetration-test windows