Какой анализатор трафика использовать?

Defacto Defacto

Ситуация: заказали аудит сети.
В итоге обнаружилась WiFi точка, которая за два часа рассказала и свой ключ и все в ней происходящее.

Имеем: дамп трафика размером больше сотни мегабайт.

Нужно: вытащить оттуда все посещенные http ресурсы, ICQ UIN, мейл и так далее.

Дополнено (1). Дамп делали Kismet'ом.
Ключ добывали aircrack'ом
Декодировали и получили дамп в чистом виде.
Wireshark показывает все пакеты, в том числе HTTP обращения к серверам mail.ru, login.icq.com, vkontakte.ru

Теперь нужно узнать, кто всем этим добром пользуется, значит лучше всего вытащить хотя бы ID вконтакта.

Вормат я так понял формализованный - cap чтоли, Enterceptor вроде бы что то разбирает, но рушится в процессе разбора. Судя по всему слишком большой размер файла дампа.
Дополнено (2). Wireshark делает это отлично, но не совсем то что нужно:
он показывает, к примеру, http пакет, но мне не нужна доскональная информация по пакету, мне нужна ссылка…
Он показывает, что был коннект к login.icq.com, но не кажет УИН (либо я его не нашел)

Нужен анализатор, который предоставит всю эту информацию в удобоваримом виде…
Дополнено (3). KrasivayaSvo

Он покажет сырые пакеты, нужен анализатор который приведет это все в удобоваримый вид
Дополнено (4). А как спарсить HTML?
Не хочется руками разбирать всю строку…

Гость Гость

Обычно программа, которой делается дамп траффика позволяет посмотреть кто, что, куда и прочее.
Вы хотя бы уточните, чем вы этот дамп получали или формат файла.

Алекссс Алекссс

Так пусть те у кого заказывали аудит и расскажут вам!

Гость Гость

Ну дык тот же WireShark умеет фильтровать пакеты и вытаскивать из них все что вам нужно.

Гость Гость

Ну дык выбираете нужные фильтры, там есть кнопочка "Filter" слева сверху и фильтруете по портам, или протоколам, или адресам, или по всему этому в различных комбинациях. Есть еще кнопка Expression (по центру сверху) - это типа конструктора фильтра. Например, если задать фильтр
"tcp.port == 5190 || udp.port == 5190" то можно увидеть логи аськи.

Добавить комментарий | Похожие обсуждения

Вопросы и ответы по Вконтакте
Вопросы и ответы

Популярные вопросы и ответы о социальной сети www.vkontakte.ru (vk.com)