Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Wireshark tcp data как посмотреть в человеческом виде? (https://forum.antichat.xyz/showthread.php?t=456591)

ex'pert 09.10.2017 13:10

Всем привет, есть некоторый tcp клиент для авторизации, данные отправляются в открытом виде, смотри скриншот:

http://i94.fastpic.ru/thumb/2017/100...70a10613c.jpeg

По скрину явно видно то что я ввел передалось, но отображается мыло и пасс с какими то точками и в целом непонятно чем они разделяются. Вопрос как посмотреть data в более читаемом виде?

ildar86 09.10.2017 13:51

Перезалей картинку.

ex'pert 09.10.2017 23:20

А что тором уже не пользуются спецы? я бы перезалил если бы тут вложения были доступны

Kevin Shindel 09.10.2017 23:36

Правой клавишей на пакете TCP -> Follow TCP Stream

ex'pert 10.10.2017 12:03

Цитата:

Сообщение от Kevin Shindel
Kevin Shindel said:

Правой клавишей на пакете TCP -> Follow TCP Stream

спасибо за ответ. сделал так, но опять же чистого текста нет (в любом из режимов радиокнопок интерфейса)

вот скрин того что я вижу:

http://i92.fastpic.ru/thumb/2017/101...dc3116850.jpeg

Evan 10.10.2017 13:12

Может этот tcp-клиент использует закрытый, или вообще самопальный, только ему известный протокол, и вайршарк просто показывает как есть последовательность байт.

ex'pert 10.10.2017 15:17

Да возможно это так, по крайней мере после ручной отправки пакета вайршарк показал все данные без мусора. видимо в этом клиенте как зашкварно кодируют дату. надо декомпил делать...


Время: 02:24