Internen Port "mitlesen"

[LeisureSuitLarry]

Vorab, ich habe auch schon andere Portale abgeklappert.

Ich suche ein Tool mit dem man die Kommunikation auf einem Port (in meinem Fall 5000) mitlesen kann.

Danke im Voraus

Manfred

[Bummi]

Wireshark (benötigt/bringt mit WinPcap)

[haentschman]

Da wäre Wireshark eine Möglichkeit...:thumb:

to late... :evil:

[LeisureSuitLarry]

Habe ich schon probiert. Habe mich wahrscheinlich falsch ausgedrückt.

Es geht darum, zwei Prozesse, die auf Port 5000 kommunizieren, abzuhören.

[Dalai]

Zitat:

Zitat von LeisureSuitLarry (Beitrag 1174623)

Habe ich schon probiert.

Mit welchem Ergebnis?

Zitat:

Es geht darum, zwei Prozesse, die auf Port 5000 kommunizieren, abzuhören.

Ja, genau dafür kann man Wireshark benutzen. Filter auf die IP-Adressen und die Ports einstellen und ab geht's. Das klappt aber natürlich nur, wenn die Kommunikation unverschlüsselt läuft. Sobald Verschlüsselung ins Spiel kommt, sieht man nur noch, dass eine Kommnunikation läuft, aber nicht deren Inhalt.

MfG Dalai

[LeisureSuitLarry]

sorry, komme damit nicht klar. Wireshark bietet mir nur die pysikalischen Anschlüsse an.

[haentschman]

Hallo...

1. als Capture Interface deine lokale Netzwerkkarte. (physikalischer Anschluß)
2. Capture Filter erstellen und einstellen (Filter String: port5000)

...fertsch 8-)

[LeisureSuitLarry]

Ich will den Datenverkehr zwischen einem Dienst und einer Anwendung auf dem gleichen Rechner protkollieren. Da geht nichts über Netzwerkadapter.

[Luckie]

Und wo kommt der Port her?

[sx2008]

WinPcap kann auf Windows dass Loopback-Interface (IP:127.0.0.1) nicht erfassen.

Zitat:

Qestion-13: Does WinPcap support the loopback device?
Answer: No. Only physical interfaces are supported. This is a limitation of Windows and not of WinPcap.

Nachtrag:
mit RawCap kann man auch das Loopback-Interface mitschneiden und dann mit Wireshark anschauen.
http://www.netresec.com/?page=RawCap