URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID9
Нить номер: 7549
[ Назад ]

Исходное сообщение
"tcpdump расшифровать логи"
Отправлено pavel4 , 18-Авг-08 13:03

Есть лог tcpdump'a с 5190 порта как(чем) можно этот закодированный текст можно прочесть?

Содержание

tcpdump расшифровать логи,Aquarius, 14:05 , 18-Авг-08
- tcpdump расшифровать логи,pavel4, 14:47 , 18-Авг-08
  - tcpdump расшифровать логи,Guest, 17:29 , 18-Авг-08
    - tcpdump расшифровать логи,pavel4, 07:21 , 19-Авг-08
      - tcpdump расшифровать логи,Guest, 19:32 , 20-Авг-08

Сообщения в этом обсуждении

"tcpdump расшифровать логи"
Отправлено Aquarius , 18-Авг-08 14:05

>Есть лог tcpdump'a с 5190 порта как(чем) можно этот закодированный текст можно
>прочесть?
ничем, вообще говоря.
во-первых, там, наверняка SSL, а для второго варианта есть коммерческие решения, но не для tcpump'а ... хотя впрочем, может быть, и для него есть.

"tcpdump расшифровать логи"
Отправлено pavel4 , 18-Авг-08 14:47

>>Есть лог tcpdump'a с 5190 порта как(чем) можно этот закодированный текст можно
>>прочесть?
>
>ничем, вообще говоря.
>во-первых, там, наверняка SSL
SSL нету.
>есть коммерческие решения,
сейчас копаю aimsniff

"tcpdump расшифровать логи"
Отправлено Guest , 18-Авг-08 17:29

>SSL нету.
>сейчас копаю aimsniff
Зависит что именно надо и в каком виде.
Можно, например, wireshark. Возможно, он даже умеет разбирать протокол и показывать читалельный лог.
Можно использовать банальный cat <log> | strings
Можно разбирать протокол самому - думаю тело сообщения там находится очень легко. На эту тему можно посмотреть kripp - сниффер паролей в т.ч. для ICQ, просто вместо паролей вытаскивать текст. По протоколу доки есть в гугле.

"tcpdump расшифровать логи"
Отправлено pavel4 , 19-Авг-08 07:21

>[оверквотинг удален]
>
>Можно, например, wireshark. Возможно, он даже умеет разбирать протокол и показывать читалельный
>лог.
>
>Можно использовать банальный cat <log> | strings
>
>Можно разбирать протокол самому - думаю тело сообщения там находится очень легко.
>На эту тему можно посмотреть kripp - сниффер паролей в т.ч.
>для ICQ, просто вместо паролей вытаскивать текст. По протоколу доки есть
>в гугле.
хорошо надо будет попробывать.
Кто пользовался aimsniff, я запустил его но он ничего не показывает, вобщем скорее всего в конфиге не прописал что нужно слушать, кто знает конфиг подскажите что нужно в нем заполнить? (слушать нужно localhost на порту 5190)

"tcpdump расшифровать логи"
Отправлено Guest , 20-Авг-08 19:32

>Кто пользовался aimsniff, я запустил его но он ничего не показывает, вобщем
>скорее всего в конфиге не прописал что нужно слушать, кто знает
>конфиг подскажите что нужно в нем заполнить? (слушать нужно localhost на
>порту 5190)
Слушать надо на том интерфейсе, через который траффик идет.