Hallo Allerseits,
kann mir jemand sagen, wie ich in Ethereal den Filter einstellen muß, damit ich innerhalb von einem TCP-Stream Pakete finde, die auf Grund einer kopieren (lesbaren) Datei in der Data-Sektion ein bestimmtes Schlüsselwort enthalten. Ebenso gilt die Frage für SMTP-Pakete, die ein bestimmtes Schlüsselwort in der Message-Sektion enthalten.
Bis dato kann ich alles Mögliche filtern. Aber hier stehe ich auf dem Schlauch.
Danke im Voraus.
MfG
Andreas Lange
Hallo Allerseits,
einen kleinen Schritt bin ich weiter. Ethereal findet das Paket, wenn ich den Klartext im Filter hexcodiert eingebe.
Das ist in der Praxis aber nicht sehr nützlich.
Kennt jemand eine Lösung?
MfG
Andreas Lange
Hallo,
kann mir jemand sagen, wie ich in Ethereal den Filter
einstellen muß, damit ich innerhalb von einem TCP-Stream
Pakete finde, die auf Grund einer kopieren (lesbaren) Datei in
der Data-Sektion ein bestimmtes Schlüsselwort enthalten.
Ebenso gilt die Frage für SMTP-Pakete, die ein bestimmtes
Schlüsselwort in der Message-Sektion enthalten.
Du suchst vermutlich „ngrep“.
HTH,
Sebastian
Hallo Sebastian,
danke für den Tipp.
Gibt es irgendwo weiterreichende Infos zur Nutzung (außer der
eingebauten Helpfunktion)? Evtl. Manpages oder ähnliches?
MfG
Andreas Lange
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Gibt es irgendwo weiterreichende Infos zur Nutzung (außer der
eingebauten Helpfunktion)? Evtl. Manpages oder ähnliches?
Google gibt dir die man page, wenn du ihnen zum Tausch man ngrep
anbietest.
Stefan
Hallo Stefan,
Gibt es irgendwo weiterreichende Infos zur Nutzung (außer der
eingebauten Helpfunktion)? Evtl. Manpages oder ähnliches?Google gibt dir die man page, wenn du ihnen zum Tausch man
ngrep
anbietest.
Ich stelle mich beim Tauschen leider immer sehr dumm an.
Danke für die Info.
MfG
Andreas Lange