Renvar
02.10.2009, 20:42
Нужно отловить все пароли для вcuntакте. На узле стоит сниффер Wireshark Portable, но проблема в том, что он захватывает весь HTTP-траффик на порте 80. Как настроить фильтр на отлов только пакетов авторизации?
Я вообще имею смутное представление о создании фильтров в этой проге, мануал по операторам какой-то скудный, в нем мало полезной инфы. Пробовал вбить в текстовое поле http port 80 contains remix (для сбора http-пакетов, в которых есть слово remix - имя переменной, которую контакт ставит в куки), но сниффер выдал ошибку в синтаксисе. В конце концов вбил в Find Packet строчку вроде http contains remix и таки нашел нужные пакеты в мегабайтном дампе. Но хотелось бы научиться составлять фильтры и сохранять их, чтобы использовать и потом. Как это все можно сделать?
Я вообще имею смутное представление о создании фильтров в этой проге, мануал по операторам какой-то скудный, в нем мало полезной инфы. Пробовал вбить в текстовое поле http port 80 contains remix (для сбора http-пакетов, в которых есть слово remix - имя переменной, которую контакт ставит в куки), но сниффер выдал ошибку в синтаксисе. В конце концов вбил в Find Packet строчку вроде http contains remix и таки нашел нужные пакеты в мегабайтном дампе. Но хотелось бы научиться составлять фильтры и сохранять их, чтобы использовать и потом. Как это все можно сделать?