Hi!
Die meisten kennen ja das Youtube-Videoportal. Diese Filme sind .flv Dateien (Flashfilme), die mit einem Flashprogramm abgespielt werden. Diese .flv Datei könnte ich zwar einfach aus dem Cache des Browsers holen, aber mich interessiert vielmehr etwas anderes: Ist es möglich, mit „Bordmitteln“ (etwa netstat-Befehl, etc…) herauszufinden, welche Datei das Programm von wo lädt? Und lässt sich so auch herausfinden, von wo und welche Dateien ein Antivirenprogramm herunterlädt. Wenn ja, kann mir jemand erklären, wie man das genau macht?
P.S.: Bitte jetzt keine Verweise auf Firefox-Plugins und Programme, die das aales automatisch machen.
H.A.N.D.: Ulli
Netzwerküberwachung
Moien
Ist es möglich, mit „Bordmitteln“
(etwa netstat-Befehl, etc…) herauszufinden, welche Datei das
Programm von wo lädt?
Mit Boardmitteln alleine: nein. Aber für sowas gibt´s Ethereal. Der spricht den ganzen Netzwerktraffic mit und da stehen dann auch die Dateinamen drin.
Und lässt sich so auch herausfinden, von
wo und welche Dateien ein Antivirenprogramm herunterlädt.
Da wird es dann komplexer. Die verwenden teilweise verschlüsselte Verbindungen. Sowas schreibt Ethereal zwar auch mit, kann es aber halt nicht Entschlüsseln.
cu
Hi!
Danke, hat mit Ethereal funktioniert!
H.A.N.D.: Ulli
Hallo!
Ethereal heißt jetzt Wireshark!
mfg
chris