Tamkovich.com: Телеком/VoIP блог
Современные технологии: Asterisk, SIP, Kamailio, Linux, Cisco, Linksys
Комментарии
- rius (2020-08-12 13:04): К примеру, тут http://vbp.maxnet.ru/files и https://www.thingiverse.com/ri us/designs или связаться со мной —...
Dmitry (2019-04-30 19:08): В статье описано только то, что сделать для попадания сообщений о флуде в лог, но ведь нужно еще fail2ban на эти...
Синхронист (2019-04-26 20:08): А где можно скачать готовые файлы для заливки в ЧПУ?
Александр (2018-02-12 11:18): TDA5145 — это очень плохая микросхема сама по себе, и тем более, когда её пытаются использовать для моторчиков...
Маэстро (2017-04-27 06:41): это не просто телек а чюдо ! шедевр технологий ! и сама фирма ( но если SONY теперь или на будущие начнет халтурить и...
Джон Смит (2017-01-14 11:25): Здравствуйте, много лет прошло с написания этой статьи, но и по сей день она не потеряла актуальности, спасибо Вам!...
Simplew (2016-09-02 18:52): > А если нужно провести 10 тысяч регистраций в 4 потока, какие нужны опции? xml под это дело есть, а вот опции...
techbird (2016-06-28 22:20): как вариант,залогиниться(root) по ssh к своему серверу набрать echo ’12 2 * * * root find /http/image/cache...
Alexey (2016-06-10 19:41): Тут кто то еще этим занимается? Сейчас пытаюсь разобраться с данной темой но чет на такие подводные камни натыкаюсь(
Den (2016-05-31 01:25): http://youtu.be/qIqfAQV-hCU тут самый простой способ пуска движка hdd от батарейки на простом мк
Извлечение файлов из перехваченного трафика
24 июня, 2014 by rius
Разное
Итак, вы перехватили трафик с помощью wireshark или tcpdump и хотите извлечь из него пересылаемый файл. Он может понадобиться, к примеру, для воспроизведения в тестовой системе поведения production системы.
Работать будем в wireshark.
Сначала нужно попробовать простой способ извлечения файла.
Команда меню: File – Export – Objects – HTTP. Появится список файлов, их можно сохранить на диск.
Если простой способ не сработал (что удивительно), например, файл передавался range ответами или вы просто любите сложности (какой вы хакер без ковыряния в байтовых потоках? :) ), то предлагаю продвинутый способ.
Тестовой страницей я взял , на ней есть видеоплеер с видеороликом. Ее я и запросил, а трафик перехватил.
Первая задача — найти нужный поток (stream). В этом помогут фильтры, например:
“http.host == www.host.com” для поиска пакетов с определенного хоста “http contains flv” для поиска пакетов с текстом “flv” “ip.src == 10.20.40.60 && http” для поиска HTTP пакетов с определенного IP |
Если фильтры не помогают, надо воспользоваться пунктом меню Statistics – Conversations. Она даст информацию о количестве байт, переданных в разных соединениях. В данном случае мы ищем ответ с видео, поэтому надо упорядочить записи по колонке “Bytes A<-B”.
Итак вы нашли нужный поток. Далее нужно выбрать “Follow TCP Stream”, вы получите в новом окне данные о запросе и ответе.
Выберите опцию Raw и сохраните в файл (Save as).
Файл надо открыть в hex редакторе. Я использую notepad++ c hex плагином. Надо удалить весь запрос и заголовки ответа включая символы CR LF CR LF (шестнадцатиричные 0D 0A 0D 0A).
Я делал через меню: Правка — Вырезать. Теперь сохраняем c расширением ”.flv” и пробуем проиграть в видеоплеере.
Если в потоке несколько пар запросов и ответов, то надо будет почистить и конец — удалить всё лишнее после извлекаемого файла.
Разное