Preguntas con etiqueta 'wireshark'

2
respuestas

Obliga a los dispositivos conectados a usar http en lugar de https

Soy muy nuevo en los ataques MITM y hoy he estado buscando en mi red doméstica ... Al detectar mi iPhone intentando conectarse a algunas cuentas de correo, me he dado cuenta de que muestra un mensaje que indica que la conexión no es segura...
hecha 11.10.2014 - 06:16
0
respuestas

¿Cómo puedo encontrar amenazas / ataques desde un PCAP - Wireshark, Snort [cerrado]

Tengo un archivo pcap y estoy tratando de analizarlo usando Snort y Wireshark . Cuando probé el comando, que había mostrado a continuación, en Ubuntu se me proporcionaron varios resultados, como la fecha, la hora, e...
hecha 22.01.2015 - 17:47
0
respuestas

Bash shell exploit usando SIP

Tengo un servidor proxy SIP, que quisiera probar Shellshock. He usado este enlace para probar y probar. pero esto es lo que obtengo . Así que solo quiero saber en general cómo es el flujo para este exploit sobre sip (cualquier persona...
hecha 28.09.2014 - 14:51
2
respuestas

¿Cómo eliminar el encabezado tcp de los paquetes capturados con dumpcap?

El tráfico de Wireshark guardado en un archivo con dumpcap. En este archivo tenemos por ejemplo: € X 'þ $À6 @ íëÃNxXÀ¨£ P&E»kKí¨<'PEà; HTTP/1.1 200 OK Cache-Control: private Y quiero ver solo: HTTP/1.1 200 OK Cache-Cont...
hecha 17.07.2014 - 14:23
1
respuesta

Relleno del paquete 802.11 con 0 en libpcap [cerrado]

Estoy intentando enviar una solicitud de sonda a los puntos de acceso. Pero cada vez que envío un paquete de solicitud de sonda, se rellena con 0, es decir, veo dos paquetes en wireshark para cada paquete que envío: un paquete no acolchado y un...
hecha 30.06.2015 - 14:19
2
respuestas

Monitorear las solicitudes HTTP en una transacción TLS

Quiero saber si hay una manera de monitorear el tamaño y el tiempo de una solicitud HTTP en una transacción TLS usando un proxy u otra herramienta de inspección de tráfico de red. Tenga en cuenta que no quiero inspeccionar el contenido de la sol...
hecha 25.05.2017 - 22:00
1
respuesta

¿Puede Wireshark capturar solicitudes https?

He estado trabajando en Wireshark. Y puedo capturar solicitudes http y capturar paquetes http usando Wireshark. Y ahora estoy capturando solicitudes https. Parece que no captura los paquetes y cuando hago clic derecho - > Seguir - > corrie...
hecha 24.02.2017 - 09:39
4
respuestas

Paquetes SSL / TLS legibles por humanos

Si tengo un analizador de protocolos / rastreador de paquetes, como wireshark instalado en un dispositivo en particular .. (o en este caso; tcpdump & tshark etc. en mi teléfono inteligente ..) ... debería poder lee...
hecha 20.05.2016 - 17:32
1
respuesta

¿Qué demuestran estas capturas de pantalla de Wireshark?

Estoy leyendo un artículo sobre el reciente DDoS de Github con tráfico proveniente de usuarios no chinos de Baidu aquí . Hay dos capturas de pantalla de Wireshark en el centro del artículo con flechas que apuntan al número de secuencia del p...
hecha 29.03.2015 - 22:31
1
respuesta

Wireshark - No puedo ver el tráfico de otra computadora en la misma red en modo promiscuo

Estoy en modo promiscuo y estoy usando mi computadora para detectar el tráfico de la red. Tanto en una computadora separada como en mi teléfono, inicié sesión en el mismo sitio http e ingresé algunas credenciales de prueba para ver si el tráfico...
hecha 20.08.2017 - 04:27