Cherche un msgsnarf MSN pour fichier pcap (linux)

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Cherche un msgsnarf MSN pour fichier pcap (linux)

metabaron1

Bonjour
je cherche un outil pour extraire des sessions MSN d'un fichier pcap de ulog. peut etre un equivalent de msgsnarf mais qui prend en entrée un fichier et non pas une interface.

Message édité par metabaron1 le 13-07-2006 à 11:27:18

Publicité

black_lord

Modérateur
Truth speaks from peacefulness

patche msgsnarf

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

ZeBib

4tus

rejoue ton fichier pcap sur une interface (virtuelle, ou loopback, ...) sinon.

Message cité 1 fois

black_lord

Modérateur
Truth speaks from peacefulness

les patch0r c'est le bien (tm)

Message cité 1 fois

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

metabaron1

ZeBib a écrit :

rejoue ton fichier pcap sur une interface (virtuelle, ou loopback, ...) sinon.

j'y avais deja pensé, quoique pas sur le loop (pkoi faire simple qd on peut faire compliqué? :pt1cable: ) mais il ya apparament un pb sur le format du pcap, c'est une capture qui vient de ulog:

Code :

# tcpreplay -i lo ulogd.pcap
sending on: lo
Unable to process pcap without -2: ulogd.pcap

je sais pas quoi mettre comme separateur pour le -2:

Code :

#man tcpreplay
...
-2 or l2data
Specifies a string of comma seperated numbers in hex to
be used instead of the Layer 2 header in the packet.
Useful for converting between 802.x types or adding a
header when the pcap file doesn't contain a header (as in
the case of DLT_RAW). Currently this only supports the
following pcap(3) types: DLT_EN10MB, DLT_LINUX_SLL,
DLT_CHDLC and DLT_RAW.
...

black_lord a écrit :

les patch0r c'est le bien (tm)

heu cad? je dois l'ecrire le patch ?

Message édité par metabaron1 le 13-07-2006 à 16:49:21

black_lord

Modérateur
Truth speaks from peacefulness

ouais

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

ZeBib

4tus

capture réseau qui vient de ulog en pcap ??

Message cité 1 fois

black_lord

Modérateur
Truth speaks from peacefulness

msgsnarf prend les fichiers en entrée (ceci dit en passant)

Message cité 1 fois

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

metabaron1

ZeBib a écrit :

capture réseau qui vient de ulog en pcap ??

ben oui, une regle iptable qui envoi un ulog et un serveur ulogd configuré avec une section

[PCAP]
file="...ulogd.pcap"
sync=1

ca donne un fichier pcap

black_lord a écrit :

msgsnarf prend les fichiers en entrée (ceci dit en passant)

moi y en a pas trouvé comment faire alors

Message édité par metabaron1 le 20-07-2006 à 13:25:24

black_lord

Modérateur
Truth speaks from peacefulness

Citation :

...
SYNOPSIS
msgsnarf [-i interface | -p pcapfile] [[-v] pattern [expression]]
...

[:dawa]

Message cité 1 fois

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

Publicité

metabaron1

black_lord a écrit :

Citation :

...
SYNOPSIS
msgsnarf [-i interface | -p pcapfile] [[-v] pattern [expression]]
...

[:dawa]

je n'ai pas la meme version alors

Code :

SYNOPSIS
msgsnarf [-i interface] [[-v] pattern [expression]]
# rpm -qa|grep dsniff
dsniff-2.4-0.b2.2mdk

j 'ai donc bien la derniere...
mais d'ou c'est que c'est t'il qu elle vient donc ???

Message édité par metabaron1 le 20-07-2006 à 14:25:21

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

Cherche un msgsnarf MSN pour fichier pcap (linux)

Sujets relatifs
Extraction d un seul fichier d un tar.gz	Traiter un fichier en position fixe
[Linux] Transfert de linux d'un disque dur à un autre	optimisation du sata sous linux
Comment installer ce driver sous linux	probleme d'affichage au demarrage de linux
[Réglé] Linux bloque au chargement de KDE	Quelles distribution linux pour contrer windaube
Pb - Clé USB2 Corsaire - Linux Debian	Linux Debian Comment identifier la version?
Plus de sujets relatifs à : Cherche un msgsnarf MSN pour fichier pcap (linux)

Page générée en 0.109 secondes