PDA

Просмотр полной версии : Wireshark tcp data как посмотреть в человеческом виде?


ex'pert
09.10.2017, 13:10
Всем привет, есть некоторый tcp клиент для авторизации, данные отправляются в открытом виде, смотри скриншот:

http://i94.fastpic.ru/thumb/2017/1009/3c/8944ec33911e48103d3c21970a10613c.jpeg (http://fastpic.ru/view/94/2017/1009/8944ec33911e48103d3c21970a10613c.png.html)

По скрину явно видно то что я ввел передалось, но отображается мыло и пасс с какими то точками и в целом непонятно чем они разделяются. Вопрос как посмотреть data в более читаемом виде?

ildar86
09.10.2017, 13:51
Перезалей картинку.

ex'pert
09.10.2017, 23:20
А что тором уже не пользуются спецы? я бы перезалил если бы тут вложения были доступны

Kevin Shindel
09.10.2017, 23:36
Правой клавишей на пакете TCP -> Follow TCP Stream

ex'pert
10.10.2017, 12:03
Kevin Shindel said:
↑ (https://antichat.live/posts/4137059/)
Правой клавишей на пакете TCP -> Follow TCP Stream


спасибо за ответ. сделал так, но опять же чистого текста нет (в любом из режимов радиокнопок интерфейса)

вот скрин того что я вижу:

http://i92.fastpic.ru/thumb/2017/1010/50/e26cb070001a12ebe70f21edc3116850.jpeg (http://fastpic.ru/view/92/2017/1010/e26cb070001a12ebe70f21edc3116850.png.html)

Evan
10.10.2017, 13:12
Может этот tcp-клиент использует закрытый, или вообще самопальный, только ему известный протокол, и вайршарк просто показывает как есть последовательность байт.

ex'pert
10.10.2017, 15:17
Да возможно это так, по крайней мере после ручной отправки пакета вайршарк показал все данные без мусора. видимо в этом клиенте как зашкварно кодируют дату. надо декомпил делать...