УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Wireshark tcp data как посмотреть в человеческом виде?

Опции темы

Поиск в этой теме

Опции просмотра

09.10.2017, 13:10

ex'pert

Guest

Сообщений: n/a

Провел на форуме:
6871

Репутация: -3

Всем привет, есть некоторый tcp клиент для авторизации, данные отправляются в открытом виде, смотри скриншот:

По скрину явно видно то что я ввел передалось, но отображается мыло и пасс с какими то точками и в целом непонятно чем они разделяются. Вопрос как посмотреть data в более читаемом виде?

09.10.2017, 13:51

ildar86

Guest

Сообщений: n/a

Провел на форуме:
5654

Репутация: 0

Перезалей картинку.

09.10.2017, 23:20

ex'pert

Guest

Сообщений: n/a

Провел на форуме:
6871

Репутация: -3

А что тором уже не пользуются спецы? я бы перезалил если бы тут вложения были доступны

09.10.2017, 23:36

Kevin Shindel

Guest

Сообщений: n/a

Провел на форуме:
350242

Репутация: 62

Правой клавишей на пакете TCP -> Follow TCP Stream

10.10.2017, 12:03

ex'pert

Guest

Сообщений: n/a

Провел на форуме:
6871

Репутация: -3

Цитата:

Сообщение от Kevin Shindel

Kevin Shindel said:
↑
Правой клавишей на пакете TCP -> Follow TCP Stream

спасибо за ответ. сделал так, но опять же чистого текста нет (в любом из режимов радиокнопок интерфейса)

вот скрин того что я вижу:

10.10.2017, 13:12

Evan

Guest

Сообщений: n/a

Провел на форуме:
15508

Репутация: 0

Может этот tcp-клиент использует закрытый, или вообще самопальный, только ему известный протокол, и вайршарк просто показывает как есть последовательность байт.

10.10.2017, 15:17

ex'pert

Guest

Сообщений: n/a

Провел на форуме:
6871

Репутация: -3

Да возможно это так, по крайней мере после ручной отправки пакета вайршарк показал все данные без мусора. видимо в этом клиенте как зашкварно кодируют дату. надо декомпил делать...

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход