教學 - Ethereal 抓網路封包+封包內容分析+看明碼連線內容 - 第2頁

2007-07-04, 11:14 PM

哇~~
果然看起就不簡單~
感謝大大~
待我研究出心得再與各位討論~
謝謝

wu1838 · 2007-12-19, 03:40 PM

真是太好了謝謝優

rank · 2008-04-28, 06:08 AM

好棒的一篇教學文,受用了!

古里特 · 2009-04-08, 11:26 AM

在此請教一下
我目前用的是Ethereal 1.0.2板
操作介面應該都差不多
但解析出來的介面有些看不懂

capture之後出現的畫面有很多顏色標示
黃、綠、紫、藍底色的應該就是正常的?
灰底色應該是有安全疑慮!?
黑底紅字應該就很明顯是危險封包吧!?
紅底黃字也應該是危險的封包吧!?

飛鳥 · 2009-04-08, 01:38 PM

引用:

作者: 古里特

在此請教一下
我目前用的是Ethereal 1.0.2板
操作介面應該都差不多
但解析出來的介面有些看不懂

capture之後出現的畫面有很多顏色標示
黃、綠、紫、藍底色的應該就是正常的?
灰底色應該是有安全疑慮!?
黑底紅字應該就很明顯是危險封包吧!?
紅底黃字也應該是危險的封包吧!?

Ethereal現在已經停止開發了
因為作者已經跳槽到別間公司
軟體版本改成叫作Wireshark，使用方法和介紹都差不多
http://www.wireshark.org/
顏色嘛，一般都是分析出封包的種類，沒辦法看安全不安全啦

2006-09-09, 09:56 AM

謝謝分享..
又多學了一點

Chin-Wei · 2007-01-12, 11:09 PM

很久沒用ethereal，不知何時改名成 wireshark 了 XD
好像是本來的開發團隊跳槽，但是原本的那間公司對 ethereal 這個名字有商標權
所以原作者只好把它改名成 wireshark，然後另起爐灶

wireshark 的 command line 模式還挺好用的 ^^a
有內建許多統計功能，只要使用 -z 選項配合相關的參數使用即可
例如要看packet summary，只要使用 tshark -z io,stat,1 -q -n -i eth0 即可
然後再搭配shell與MRTG，就可以畫出任何想要的圖表，很有彈性

===
實在是不想裝 X windows = =a

飛鳥 · 2007-01-12, 11:40 PM

引用:

作者: Chin-Wei

很久沒用ethereal，不知何時改名成 wireshark 了 XD
好像是本來的開發團隊跳槽，但是原本的那間公司對 ethereal 這個名字有商標權
所以原作者只好把它改名成 wireshark，然後另起爐灶

wireshark 的 command line 模式還挺好用的 ^^a
有內建許多統計功能，只要使用 -z 選項配合相關的參數使用即可
例如要看packet summary，只要使用 tshark -z io,stat,1 -q -n -i eth0 即可
然後再搭配shell與MRTG，就可以畫出任何想要的圖表，很有彈性

===
實在是不想裝 X windows = =a

command mode 下的指令是tcpdump

可以去找找資料，再加上管線，不錯用的

Chin-Wei · 2007-01-13, 11:11 AM

引用:

作者: 飛鳥

command mode 下的指令是tcpdump

可以去找找資料，再加上管線，不錯用的

tcpdump 是另外一套，沒有方便使用的統計功能，可惜了(還是我不會用？

NiGHTsC · 2007-03-30, 01:24 AM

不知為什麼我新版裝完要開啟時會出現錯誤，然後Ethereal就自動關掉了

其實我只想找一些簡單的抓封包軟體，類似Kav防毒軟體裡面那個Web Anti-Virus功能

Chin-Wei · 2006-11-11, 09:51 AM

看到 Ethereal 突然想到之前困擾了我一陣子的問題(現在也還沒解決)
阿鳥老大對 Certificate 不知是否熟悉 ^__^

是這樣的，我想在 vsftpd 伺服器上套用 TLS，但是搞不清楚到底 Certificate 該怎麼配置

使用 OpenSSL 建立 CA 沒問題，建立自己的 Certificate、Private key 也沒有問題，
但問題是要啟動 vsftpd 的 TLS 功能，必須要在 vsftpd.conf 設定 Certificate、Private key 的所在位置。然後當 ftp client 要連線時也要指定Certificate、Private key，我都給它搞混了，意思是說必須要簽發一份數位憑證給 ftp Server，然後再另外簽發一份給 ftp client 嗎？

先謝過阿鳥老大的指教 ^__^

Chin-Wei · 2006-11-17, 11:25 AM

引用:

作者: Chin-Wei

看到 Ethereal 突然想到之前困擾了我一陣子的問題(現在也還沒解決)
阿鳥老大對 Certificate 不知是否熟悉 ^__^

是這樣的，我想在 vsftpd 伺服器上套用 TLS，但是搞不清楚到底 Certificate 該怎麼配置

使用 OpenSSL 建立 CA 沒問題，建立自己的 Certificate、Private key 也沒有問題，
但問題是要啟動 vsftpd 的 TLS 功能，必須要在 vsftpd.conf 設定 Certificate、Private key 的所在位置。然後當 ftp client 要連線時也要指定Certificate、Private key，我都給它搞混了，意思是說必須要簽發一份數位憑證給 ftp Server，然後再另外簽發一份給 ftp client 嗎？

先謝過阿鳥老大的指教 ^__^

搞定了 ^ ^a
http://www.slime2.com.tw/forums/show...56#post1619156

galaxy · 2006-11-27, 12:25 PM

哇...........

超強的..

給你拍拍手

感恩感恩右學到了不少ㄟ

2007-06-08, 04:15 AM

這麼用心的分享
讓在下受益良多(雖然還不是很懂)
但是一定要推的啦

2007-10-18, 10:37 PM

大大們幫幫忙!因為要最近要寫作業!前幾天還看到有圖檔為什麼不見了!感激不盡!謝謝

2007-07-04, 11:14 PM	#1 (permalink)
eagle 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	哇~~ 果然看起就不簡單~ 感謝大大~ 待我研究出心得再與各位討論~ 謝謝
eagle 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-12-19, 03:40 PM	#2 (permalink)
wu1838 註冊會員榮譽勳章勳章總數 UID - 288602 在線等級: 註冊日期: 2007-12-18 文章: 8 精華: 0 現金: 12 金幣資產: 12 金幣	真是太好了謝謝優

	送花文章: 2, 收花文章: 2 篇, 收花: 2 次

2008-04-28, 06:08 AM	#3 (permalink)
rank 註冊會員榮譽勳章勳章總數2 UID - 293162 在線等級: 註冊日期: 2008-02-12 文章: 327 精華: 0 現金: 16 金幣資產: 16941 金幣	好棒的一篇教學文,受用了!

	送花文章: 362, 收花文章: 221 篇, 收花: 411 次

2009-04-08, 11:26 AM	#4 (permalink)
古里特長老會員榮譽勳章勳章總數15 UID - 266346 在線等級: 註冊日期: 2007-04-16 住址: 天外天文章: 16251 精華: 0 現金: 49069 金幣資產: 26177647 金幣	在此請教一下我目前用的是Ethereal 1.0.2板操作介面應該都差不多但解析出來的介面有些看不懂 capture之後出現的畫面有很多顏色標示黃、綠、紫、藍底色的應該就是正常的? 灰底色應該是有安全疑慮!? 黑底紅字應該就很明顯是危險封包吧!? 紅底黃字也應該是危險的封包吧!?
	__________________ 幸福背後要付出的代價是非常非常大的但人們往往只看到幸福的假象卻沒想著該付出的努力代價本是浮雲隨風飄落下凡塵惹塵埃我究竟還要走多遠的路才能獲得別人的認同
	送花文章: 37553, 收花文章: 17188 篇, 收花: 66019 次

2006-09-09, 09:56 AM	#6 (permalink)
ehoho 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	謝謝分享.. 又多學了一點
ehoho 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-01-12, 11:09 PM	#7 (permalink)
Chin-Wei 長老會員榮譽勳章勳章總數9 UID - 114112 在線等級: 註冊日期: 2007-02-18 文章: 3448 精華: 0 現金: 1674 金幣資產: 32804 金幣	很久沒用ethereal，不知何時改名成 wireshark 了 XD 好像是本來的開發團隊跳槽，但是原本的那間公司對 ethereal 這個名字有商標權所以原作者只好把它改名成 wireshark，然後另起爐灶 wireshark 的 command line 模式還挺好用的 ^^a 有內建許多統計功能，只要使用 -z 選項配合相關的參數使用即可例如要看packet summary，只要使用 tshark -z io,stat,1 -q -n -i eth0 即可然後再搭配shell與MRTG，就可以畫出任何想要的圖表，很有彈性 === 實在是不想裝 X windows = =a
	__________________ 思考，正是從一個錯誤，跳進另外一個錯誤。
	送花文章: 5387, 收花文章: 1361 篇, 收花: 5457 次

2007-03-30, 01:24 AM	#10 (permalink)
NiGHTsC 長老會員榮譽勳章勳章總數15 UID - 913 在線等級: 註冊日期: 2002-12-06 住址: 加拿大-魁北克(Canada-Quebec) -- 故鄉-高雄文章: 5587 精華: 2 現金: 5951 金幣資產: 193833733 金幣	不知為什麼我新版裝完要開啟時會出現錯誤，然後Ethereal就自動關掉了其實我只想找一些簡單的抓封包軟體，類似Kav防毒軟體裡面那個Web Anti-Virus功能
	__________________ 貴在中和，不爭之爭 2011-中華民國建國百年跨年慶典（精研完整版）臺灣　我們的母親臺灣　我們居住的家園臺灣　我們心目中永遠的第一相聚在這塊土地上，珍惜這裡的一切
	送花文章: 13209, 收花文章: 1782 篇, 收花: 4046 次

2006-11-11, 09:51 AM	#11 (permalink)
Chin-Wei 長老會員榮譽勳章勳章總數9 UID - 114112 在線等級: 註冊日期: 2007-02-18 文章: 3448 精華: 0 現金: 1674 金幣資產: 32804 金幣	看到 Ethereal 突然想到之前困擾了我一陣子的問題(現在也還沒解決) 阿鳥老大對 Certificate 不知是否熟悉 ^__^ 是這樣的，我想在 vsftpd 伺服器上套用 TLS，但是搞不清楚到底 Certificate 該怎麼配置使用 OpenSSL 建立 CA 沒問題，建立自己的 Certificate、Private key 也沒有問題，但問題是要啟動 vsftpd 的 TLS 功能，必須要在 vsftpd.conf 設定 Certificate、Private key 的所在位置。然後當 ftp client 要連線時也要指定Certificate、Private key，我都給它搞混了，意思是說必須要簽發一份數位憑證給 ftp Server，然後再另外簽發一份給 ftp client 嗎？先謝過阿鳥老大的指教 ^__^ 此帖於 2006-11-11 10:48 AM 被 Chin-Wei 編輯.

	送花文章: 5387, 收花文章: 1361 篇, 收花: 5457 次

2006-11-27, 12:25 PM	#13 (permalink)
galaxy 註冊會員榮譽勳章勳章總數 UID - 257809 在線等級: 註冊日期: 2006-11-23 文章: 12 精華: 0 現金: 4 金幣資產: 4 金幣	哇........... 超強的.. 給你拍拍手感恩感恩右學到了不少ㄟ

	送花文章: 0, 收花文章: 2 篇, 收花: 2 次

2007-06-08, 04:15 AM	#14 (permalink)
aliboda 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	這麼用心的分享讓在下受益良多(雖然還不是很懂) 但是一定要推的啦
aliboda 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-10-18, 10:37 PM	#15 (permalink)
DD003 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	大大們幫幫忙!因為要最近要寫作業!前幾天還看到有圖檔為什麼不見了!感激不盡!謝謝
DD003 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

Google 提供的廣告