Capture solo ssl apretón de manos con tcpdump

Tengo un servidor al que se conectan muchos clientes mediante SSL. Recientemente estoy observando errores de protocolo de enlace SSL en los registros del servidor (por ejemplo, error MAC SSL). El error en sí no es importante, pero quiero ver por ...

Analizar pcap tomado del archivo wireshark usando - Java

Estoy trabajando en la conversión de archivos PCAP tomados de wireshark usando JAVA sin usar bibliotecas nativas o listas. Convertí los bytes a una cadena directamente solo para verificar las partes significativas de la misma. Luego intenté ...

Plot histograma RTT usando wireshark u otra herramienta

Tengo una pequeña red de oficinas y estoy experimentando una enorme latencia de enlaces de Internet. Tenemos una topología de red simple: una computadora configurada como enrutador que ejecuta el servidor ubuntu 10.10, 2 tarjetas de red (una ...

Monitor actividad de red en teléfonos Android

Me gustaría monitorear el tráfico de red de mi teléfono Android. Estaba pensando en usar tcpdump para Android, pero no estoy seguro de si tengo que hacer una compilación cruzada para el teléfono. Otra pregunta es la siguiente, si quiero ...

wireshark y tcpdump -r: extraños tamaños de ventanas tcp

Estoy capturando el tráfico http con tcpdump y estoy interesado en el inicio lento de TCP y cómo aumentan los tamaños de las ventanas: $ sudo tcpdump -i eth1 -w wget++.tcpdump tcp and port 80Cuando veo el archivo de volcado con Wireshark, la ...

El cliente envía FIN ACK retrasado (~ 500ms) al servidor

Compilación cruzada - tcpdump para x86

Necesitotcpdump binario paraandroid-x86. Esto es lo que he hecho: sudo apt-get install gcc-i686-linux-android sudo apt-get install byacc sudo apt-get install flex wget http://www.tcpdump.org/release/tcpdump-4.9.0.tar.gz wget ...

Entendiendo el filtro Tcpdump y el enmascaramiento de bits

“Tcpdump -w 1.pcap” funciona, pero “tcpdump -C 100 -w 1.pcap” - permiso denegado

¿Hay alguna forma de poner el WIFI de Android (teléfono droid) en modo de monitoreo promiscuo?

Hace unos años, para una clase de Computer Science Information Warfare, escribí un script de Python que se ejecutaba en archivos de captura de paquetes promiscuos de libpcap para analizar el tráfico de chat de Facebook (las tuplas de Earlang ...