[iNsuRRecTiON]

Hey,

mit welchem Programm kann man sich die Netzwerkverkehr von z.b. dem IE anzeigen lassen.

Also was an einen Server gesendet und empfangen wird, wenn man bestimmte Aktionen im Browswer ausführt..

Ich möchte diese Daten überwachen und anzeigen lassen können.

Bitte nennt mir ein gutes oder mehrere verschieden gute Programme ;-)

Danke im Voraus!

MfG
CYA

iNsuRRecTiON

[Kr1x]

ethereal
http://www.ethereal.com/

[Graumagier]

Ethereal.

[Rika]

Packetyzer (basiert auf Ethereal)

Irgendwo gab's da auch ein cooles kommerzielles Teil, was dir sogar live SSL entschlüsselt, wenn du den Session-Key eingibst. Ist allerdings für nix anderes gut.

Für Mozilla/Firefox gibt's da auch eine Extension ("HTTP Headers"), die zumindest HTTP mitliest und auch manipulieren kann.

[bLaCkRaBbIt]

heißt jetzt glaub ich "Modify Headers"

[iNsuRRecTiON]

Zitat (Rika: 05.10.2005, 18:39)

Packetyzer (basiert auf Ethereal)

Irgendwo gab's da auch ein cooles kommerzielles Teil, was dir sogar live SSL entschlüsselt, wenn du den Session-Key eingibst. Ist allerdings für nix anderes gut.

Für Mozilla/Firefox gibt's da auch eine Extension ("HTTP Headers"), die zumindest HTTP mitliest und auch manipulieren kann.

Hey,

ok stellvertretend schonmal danke..

Ich wusste von Ethereal, aber dachte mir vielleicht gibs noch was besseres, einfacheres oder so..

Halt Alternativen oder gleich gute Tools, etc.

Leider wurde Ethereal lange nicht mehr geupdatet..

Aber ich werde es benutzen, falls nicht noch jemand anderes ein paar Vorschläge hat ;-)

Rika, übrigens gibt es auch noch das Tool Proximitron oder wie das auch immer heißen mag..
Damit kannst du auch SSL Verbindungen im Klartext lesen, wenn das Tool nen Zertifikat bekommt..

MfG
CYA

iNsuRRecTiON

[Rika]

Was besseres als Ethereal? Träum weiter. :-)
Im übrigen ist ein Man-in-the-middle-Angriff a la Proxomitron erkennbar, von Mitlesen kann also eigentlich nicht die Rede sein.

[iNsuRRecTiON]

Zitat (Rika: 06.10.2005, 22:43)

Was besseres als Ethereal? Träum weiter. :-)
Im übrigen ist ein Man-in-the-middle-Angriff a la Proxomitron erkennbar, von Mitlesen kann also eigentlich nicht die Rede sein.

Hey,

ok, aber vielleicht macht es das genau wie diese komische kommerzielle Programm?

Oder wird das mitlesen bzw. entschlüsseln auch bei diesem kommerziellen Programm entdeckt?

MfG
CYA

iNsuRRecTiON

[Graumagier]

iNsuRRecTiON sagte:

Oder wird das mitlesen bzw. entschlüsseln auch bei diesem kommerziellen Programm entdeckt?

Wenn es sich dabei um einen reinen Sniffer handelt nicht, Proximitron ist jedoch, wie der Name schon sagt, ein Proxyserver.

[iNsuRRecTiON]

Zitat (Graumagier: 06.10.2005, 22:52)

Wenn es sich dabei um einen reinen Sniffer handelt nicht, Proximitron ist jedoch, wie der Name schon sagt, ein Proxyserver.

Hey,

ok, aber vielleicht muss man ihn nicht als Proxyserver benutzen bzw. er hat noch andere Funktionen, ohne ein Proxyserver zu sein..

Vielleicht hat er auch Snifferfunktionen, ohne als Proxy laufen zu müssen..

MfG
CYA

iNsuRRecTiON

[Rika]

Nochmal: Proxomitron ist ein Proxy, kein Sniffer. Sniffen kann er maximal das, was er proxy't.
Sniffer sind Sniffer und greifen nicht aktiv in den Datentransfer ein, implementieren daher auch kein Proxy-Funktionen.

[iNsuRRecTiON]

Zitat (Rika: 08.10.2005, 00:16)

Nochmal: Proxomitron ist ein Proxy, kein Sniffer. Sniffen kann er maximal das, was er proxy't.
Sniffer sind Sniffer und greifen nicht aktiv in den Datentransfer ein, implementieren daher auch kein Proxy-Funktionen.

Hey,

nochmal, vielleicht ist Proxomitron ein Proxy, aber vielleicht kann man diese Funktion deaktivieren, sodass er nicht mehr als Proxy, sondern nur als Sniffer fungiert und dies dann mit dem SSL Zertifikat..

MfG
CYA

iNsuRRecTiON

[Rika]

Soweit ich weiß implementiert Proxomitron keinen transparenten Proxy, aber es wäre ja sowieso sehr schwer, dessen benutzung dann überhaupt zu forcieren.
Proxomitron kann indes SSL, was aber nix daran ändert, daß der Browser bemerkt, daß die Verbindung manipuliert ist.