|
trancer
|
|
addict
|
|
|
|
|
|
|
Рег.: 21.10.2002
|
|
Сообщений: 488
|
|
|
|
Рейтинг: 1
|
|
WinDump не показывает ничего.
19.10.2007 13:15
|
|
|
Всем привет.
Мне тут срочно понадобилось проанализировать трафик. Я как человек не знающий, но что-то слышавший поставил WinDump, который является аналогом tcpdump'а. Так вот при попытке послушать интерфейс, он ничего не выдает, иногда выдавая netbios сообщения и больше ничего.
Может есть какой-то секрет, чтоб в винде можно было послушать трафик?
Вообще говоря мне надо было послушать трафик с localhost на loaclhost. Я так понял в винде этого просто так сделать нельзя. Я сделал loopback интерфейс с IP 10.0.0.10, запустил на нем прогу (апач), с которой мне нужно просмотреть трафик, но результат оказался тем же самым. WinDump говорит, что не было поймано ни одного пакета!
Может кто-нибудь может подсказать?
Спасибо.
|
|
|
green
|
|
|
|
|
|
|
|
|
Рег.: 28.11.2002
|
|
Сообщений: 20916
|
|
Из: MSU
|
|
Рейтинг: 5080
|
|
Re: WinDump не показывает ничего.
[re: trancer]
19.10.2007 13:32
|
|
|
Quote:
Я сделал loopback интерфейс с IP 10.0.0.10
Это как ты сделал loopback интерфейс?
А как windump-у передаюстся имена интерфейсов? Есть ли какой способ посмотреть список этих имен. Может среди них будет настоящий loopback?
Кстати, вот сейчас "route print" запустил - он в начале какой-то список выдает и там первым "0x1 ........................... MS TCP Loopback interface".
|
|
|
trancer
|
|
addict
|
|
|
|
|
|
|
Рег.: 21.10.2002
|
|
Сообщений: 488
|
|
|
|
Рейтинг: 1
|
|
Re: WinDump не показывает ничего.
[re: green]
19.10.2007 13:35
|
|
|
WinDump -D выдает список интерфейсов
loopback сделал по инструкции microsoft
нужно добавить устройство -> сетевую карту -> производитель microsoft -> там будет loopback интерфейс
|
|
|
trancer
|
|
addict
|
|
|
|
|
|
|
Рег.: 21.10.2002
|
|
Сообщений: 488
|
|
|
|
Рейтинг: 1
|
|
Re: WinDump не показывает ничего.
[re: green]
19.10.2007 13:45
|
|
|
да, в документации по windump написано, что в винде трафик на 127.0.0.1 не получится
|
|
|
green
|
|
|
|
|
|
|
|
|
Рег.: 28.11.2002
|
|
Сообщений: 20916
|
|
Из: MSU
|
|
Рейтинг: 5080
|
|
Re: WinDump не показывает ничего.
[re: trancer]
19.10.2007 14:00
|
|
|
В линуксе проверил - работает.
Ну тебе тогда апач под виртуалкой только пускать. 
|
|
|
trancer
|
|
addict
|
|
|
|
|
|
|
Рег.: 21.10.2002
|
|
Сообщений: 488
|
|
|
|
Рейтинг: 1
|
|
Re: WinDump не показывает ничего.
[re: green]
19.10.2007 14:50
|
|
|
а какие ты ключи используешь для tcpdump'а?
|
|
|
green
|
|
|
|
|
|
|
|
|
Рег.: 28.11.2002
|
|
Сообщений: 20916
|
|
Из: MSU
|
|
Рейтинг: 5080
|
|
Re: WinDump не показывает ничего.
[re: trancer]
19.10.2007 14:53
|
|
|
Проверял так:
tcpdump -npi lo
|
|
|
trancer
|
|
addict
|
|
|
|
|
|
|
Рег.: 21.10.2002
|
|
Сообщений: 488
|
|
|
|
Рейтинг: 1
|
|
Re: WinDump не показывает ничего.
[re: green]
19.10.2007 14:59
|
|
|
а какую виртуалку посоветуешь, чтоб ее поставить и в ней был apache 1.3, php 4, mysql 3 и чтоб сразу все заработало?
|
|
|
green
|
|
|
|
|
|
|
|
|
Рег.: 28.11.2002
|
|
Сообщений: 20916
|
|
Из: MSU
|
|
Рейтинг: 5080
|
|
Re: WinDump не показывает ничего.
[re: trancer]
19.10.2007 15:02
|
|
|
Quote:
а какую виртуалку посоветуешь, чтоб ее поставить и в ней был apache 1.3, php 4, mysql 3 и чтоб сразу все заработало?
Ну виртуалку какую больше нравится и в нее туда тоже что больше нравится - хоть винду, наверное. А тебе именно так старые версии нужны или новее подойдут? Тогда чуть ли не любой линукс можно.
|
|
|
trancer
|
|
addict
|
|
|
|
|
|
|
Рег.: 21.10.2002
|
|
Сообщений: 488
|
|
|
|
Рейтинг: 1
|
|
Re: WinDump не показывает ничего.
[re: green]
19.10.2007 15:05
|
|
|
да я честно говоря ни в виртуалках ни в линуксе не шарю
может можешь мне написать все названия, чтоб я из сейчас скачал из сети и все поставил? (я в гз сейчас)
|
|
|
green
|
|
|
|
|
|
|
|
|
Рег.: 28.11.2002
|
|
Сообщений: 20916
|
|
Из: MSU
|
|
Рейтинг: 5080
|
|
Re: WinDump не показывает ничего.
[re: trancer]
19.10.2007 15:11
|
|
|
Виртуальная машина - VMWare Workstation называется, поискать можно по wmwarews. Linux - Fedora, Ubuntu, Mandriva, ...
|
|
|
trancer
|
|
addict
|
|
|
|
|
|
|
Рег.: 21.10.2002
|
|
Сообщений: 488
|
|
|
|
Рейтинг: 1
|
|
Re: WinDump не показывает ничего.
[re: green]
19.10.2007 15:18
|
|
|
а ты не можешь посмотреть в 7-ой ubuntu есть apache 1.3 php 4 и mysql 3?
|
|
|
green
|
|
|
|
|
|
|
|
|
Рег.: 28.11.2002
|
|
Сообщений: 20916
|
|
Из: MSU
|
|
Рейтинг: 5080
|
|
Re: WinDump не показывает ничего.
[re: trancer]
19.10.2007 15:47
|
|
|
apache-1.3 и php-4 вроде в репозитории есть, есть ли такая версия на cd - не знаю
про mysql - не выяснил, но какая-то версия там точно есть
|
|
|
trancer
|
|
addict
|
|
|
|
|
|
|
Рег.: 21.10.2002
|
|
Сообщений: 488
|
|
|
|
Рейтинг: 1
|
|
Re: WinDump не показывает ничего.
[re: green]
19.10.2007 18:52
|
|
|
|
|
Список
Плоский
Дерево
