Dotaz: Wireshark a urldecoded

[Martin Mosby]

Dobry den,

v projektu na kterem momentalne pracuji pouzivam wireshark pro sledovani HTTP pozadavku. Problem je, ze je wireshark ukazuje jako urldecoded tzn napr. %20 misto mezery atd, takze jsou na prvni pohled retezce pozadavku tezce citelne.

Prozatim to resim vzdy vykopirovanim konkretniho retezce z wiresharku a jeho prevedenim na urldecoded svym programem. To pri velkem mnozstvi pozadavku ale velmi zdrzuje. Proto jsem se chtel zeptat, zda nekdo nevi, jak jednoduse zobrazit urldecoded text rovnou ve wiresharku, pripadne ho nastavait tak, aby pozadavky zobrazoval rovnou urldecoded. Diky,

Odpovědi

[Filip Jirsák]

Wireshark zobrazuje přímo síťovou komunikaci, a v té se URL v požadavku posílá v této formě. Wireshark to pravděpodobně překódovat do jiné formy neumí – je to už dost daleko od toho, co by měl takovýto program umět, a musel by tam mít speciální odbočku, že zrovna v tomto případě má vzít data ze síťové komunikace, nějak je upravit a teprve pak zobrazit.

[Martin Mosby]

Ano, to je mi jasne, me jde prave o to, zda wireshark takovou "odbocku" neobsahuje at uz primo nebo formou pluginu ci jineho nastaveni.

[Martin Mosby]

Ted me napadlo, ze by to mozna slo pres ngrep nebo tcp, ze bych si nastavil, aby vypisovaly pouze HTTP POST a GET pozadavky a ty bych nejakym mym nastrojem rovnou prevadel na urldecoded. Jen nemuzu porad docilit toho, aby tcpdump zobrazoval jen HTTP get a post pozadavky...

[Filip Jirsák]

Vám vadí, že se vám do výpisu vedle GET a POST požadavků míchají i další typy (např. PUT nebo DELETE)? Pokud by stačilo sledovat jen všechny HTTP požadavky (port 80) na určitou IP adresu, mělo by stačit použít filtr 'dst host 192.168.1.1 and dst port 80'.

[Martin Mosby]

No v pripade tcpdumpu mi hlavne vadi, ze u paketu nevidim tu hlavni cast, o kterou mi jde napr GET /index.php?parametry.

[Jiří Veselský]

tcpdump -vvv -A -s 1400