Preguntas etiquetadas con wireshark

Quiero tomar el archivo pcap y cambiar todos los paquetes con ip específica a nueva ip y sé que puedo hacerlo de esta manera: bittwiste.exe -I myFile.pcap -O newFile.pcap -T ip -s 192.0.16.50,61.68.133.207 bittwiste.exe -I newFile.pcap -O final.pcap -T ip -d 192.0.16.50,61.68.133.207 pero el problema de esta manera es que …

1 wireshark 

Estoy usando wireshark. Estoy tratando de ver las respuestas UPnP de los dispositivos Belkin Wemo en mi red. La aplicación wemo envía un paquete de descubrimiento (usando SSDP) a una dirección de multidifusión, que puede ver en la captura de pantalla a continuación. También debería ver las respuestas a través …

1 wireshark  upnp 

Mi configuración es una computadora con Wirehark conectado para encender la red LAN. La IP de subred en la que está conectado el wirehark es .0. #. Me gustaría capturar el tráfico entre la subred IP de .0. # Y .2. #. Sin embargo, cuando incluyo el filtro: tcp e …

1 networking  ip  switch  wireshark 

Cuando tengo Wireshark ejecutándose, por ejemplo, 192.168.1.100, ¿cómo puede capturar los paquetes que 192.1.123 envía al enrutador u otra computadora / dispositivo en la LAN? Mi teoría es que cuando una computadora quiere enviar un paquete, lo envía a todas las computadoras de la red y si la ip (¿o …

1 networking  wireless-networking  wireshark 

Pregunta: Soy administrador de un par de sitios web. Cada sitio web está configurado en el mismo servidor proporcionado por linuxpl.com. La ip del servidor es: 95.211.176.132. El problema es que cuando trato de llegar al servidor mediante el protocolo TCP / HTTP (por Firefox u Opera) tengo que esperar …

1 networking  dns  http  tcp  wireshark 

Estoy tratando de descubrir algunas cosas relacionadas con mi sistema de automatización del hogar y estoy usando Wireshark en modo monitor para capturar paquetes. Sería muy útil ver las direcciones IP asociadas con los dispositivos, pero los tres SSID de mi casa están cifrados con WPA2. Hay una serie de …

wireless-networking  wireshark  network-monitoring  decrypt 

Estoy conectando la red inalámbrica (provista por el departamento, así que posiblemente muchas máquinas se conecten a ella) y noté que las solicitudes de ARP de las máquinas locales envían a mi máquina en lugar de la dirección de transmisión. La captura de pantalla de wireshark está abajo: ¿Está sucediendo …

wireless-networking  wireshark  arp 

Capturé un paquete de udp desde wireshark, cuyo puerto es 2510 y ip de destino es 81.64.155.202. ¿Para qué es ese puerto? encontré esta publicación ) mencionando: "es para fjappmgrbulk, fjappmgrbulk que es para una aplicación multimedia UDP de multidifusión". Pero no parece que sea una multidifusión.

port  wireshark  packet  udp 

Tengo Wireshark y Aircrack-ng y cada vez que capturo paquetes no sé cómo capturar paquetes para una red específica (la red es "2WIRE207"). Necesito hacer esto para poder usar Aircrack-ng.

wireshark  packet  capture  aircrack-ng 

Estoy tratando de determinar si una computadora que captura tramas WLAN en una red 802.11n hace esto correctamente. Hago esto permitiendo que una computadora (1) genere tráfico descargando algunos archivos y capture ese tráfico generado. La otra computadora (2) captura el tráfico WLAN generado por la computadora (1). Aparentemente solo …

wireless-networking  ethernet  wireshark  802.11n  aggregation 

Tengo un adaptador WiFi de Alfa que puede funcionar en modo Monitor en Linux. Una vez que lo configuro y ejecuto Wireshark, puedo ver el tráfico a través de otros enrutadores y dispositivos. Si hay un nuevo protocolo que utiliza los mismos 2,4 GHz para transferir datos, pero no sigue …

-1 wireshark  kali-linux  tcpip  protocol 

Tengo la misma pregunta que Lukas hizo el 1 de abril ... ¿Cómo puedo usar tcptrace para generar el gráfico tcptrace a partir de capturas en Wireshark? Guy respondió preguntando si solo alimentar la salida de Wireshark a tcptrace funcionó, pero no vi ningún seguimiento. Mi tipo físico es IEEE802_11_RADIO. …

-2 wireshark