Internen Port "mitlesen"

**Dalai**

Habe ich schon probiert.

Mit welchem Ergebnis?

Zitat:

Es geht darum, zwei Prozesse, die auf Port 5000 kommunizieren, abzuhören.

Ja, genau dafür kann man Wireshark benutzen. Filter auf die IP-Adressen und die Ports einstellen und ab geht's. Das klappt aber natürlich nur, wenn die Kommunikation unverschlüsselt läuft. Sobald Verschlüsselung ins Spiel kommt, sieht man nur noch, dass eine Kommnunikation läuft, aber nicht deren Inhalt.

MfG Dalai

**LeisureSuitLarry**

sorry, komme damit nicht klar. Wireshark bietet mir nur die pysikalischen Anschlüsse an.

**haentschman**

Hallo...

1. als Capture Interface deine lokale Netzwerkkarte. (physikalischer Anschluß)
2. Capture Filter erstellen und einstellen (Filter String: port5000)

...fertsch

**LeisureSuitLarry**

Ich will den Datenverkehr zwischen einem Dienst und einer Anwendung auf dem gleichen Rechner protkollieren. Da geht nichts über Netzwerkadapter.

**Luckie**

Und wo kommt der Port her?

**sx2008**

WinPcap kann auf Windows dass Loopback-Interface (IP:127.0.0.1) nicht erfassen.

Zitat:

Qestion-13: Does WinPcap support the loopback device?
Answer: No. Only physical interfaces are supported. This is a limitation of Windows and not of WinPcap.

Nachtrag:
mit RawCap kann man auch das Loopback-Interface mitschneiden und dann mit Wireshark anschauen.

http://www.netresec.com/?page=RawCap

**LeisureSuitLarry**

Der Port 5000 stammt von einem Server-Dienst

Mit RawCap hab ich es nur kurz probiert.

**LeisureSuitLarry**

So, habe jetzt KiTTY ausprobiert. Damit kann ich simmulieren, wie ich diesem Server ansprechen kann/muss.

Ist zwar nicht ganz das, was ich wollte, aber immer hin etwas.

Der Server ist an 0.0.0.0. Danke Klaus01

Internen Port "mitlesen"

AW: Internen Port "mitlesen"

AW: Internen Port "mitlesen"

AW: Internen Port "mitlesen"

AW: Internen Port "mitlesen"

AW: Internen Port "mitlesen"

AW: Internen Port "mitlesen"

AW: Internen Port "mitlesen"

AW: Internen Port "mitlesen"

Forumregeln

LeisureSuitLarry Registriert seit: 8. Dez 2005 Ort: Unterschleißheim 90 Beiträge Delphi 2010 Professional	#2 AW: Internen Port "mitlesen" 13. Jul 2012, 17:21 sorry, komme damit nicht klar. Wireshark bietet mir nur die pysikalischen Anschlüsse an. Manfred Mein erster Rechner hatte eine Z80A-CPU mit 4MHz, 64KB Speicher, Musikkassetten als Speichermedium. Als Betriebssystem CP/M (dazu gekauft)
	Zitat

haentschman Registriert seit: 24. Okt 2006 Ort: Seifhennersdorf / Sachsen 5.458 Beiträge Delphi 12 Athens	#3 AW: Internen Port "mitlesen" 13. Jul 2012, 18:46 Hallo... 1. als Capture Interface deine lokale Netzwerkkarte. (physikalischer Anschluß) 2. Capture Filter erstellen und einstellen (Filter String: port5000) ...fertsch
	Zitat

LeisureSuitLarry Registriert seit: 8. Dez 2005 Ort: Unterschleißheim 90 Beiträge Delphi 2010 Professional	#4 AW: Internen Port "mitlesen" 14. Jul 2012, 11:09 Ich will den Datenverkehr zwischen einem Dienst und einer Anwendung auf dem gleichen Rechner protkollieren. Da geht nichts über Netzwerkadapter. Manfred Mein erster Rechner hatte eine Z80A-CPU mit 4MHz, 64KB Speicher, Musikkassetten als Speichermedium. Als Betriebssystem CP/M (dazu gekauft)
	Zitat

Luckie Registriert seit: 29. Mai 2002 37.621 Beiträge Delphi 2006 Professional	#5 AW: Internen Port "mitlesen" 14. Jul 2012, 11:18 Und wo kommt der Port her? Michael Ein Teil meines Codes würde euch verunsichern.
	Zitat

LeisureSuitLarry Registriert seit: 8. Dez 2005 Ort: Unterschleißheim 90 Beiträge Delphi 2010 Professional	#7 AW: Internen Port "mitlesen" 14. Jul 2012, 17:28 Der Port 5000 stammt von einem Server-Dienst Mit RawCap hab ich es nur kurz probiert. Manfred Mein erster Rechner hatte eine Z80A-CPU mit 4MHz, 64KB Speicher, Musikkassetten als Speichermedium. Als Betriebssystem CP/M (dazu gekauft)
	Zitat