Internen Port "mitlesen"

[LeisureSuitLarry]

Vorab, ich habe auch schon andere Portale abgeklappert.

Ich suche ein Tool mit dem man die Kommunikation auf einem Port (in meinem Fall 5000) mitlesen kann.

Danke im Voraus

Manfred

[Bummi]

Wireshark (benötigt/bringt mit WinPcap)

[haentschman]

Da wäre Wireshark eine Möglichkeit...:thumb:

to late... :evil:

[LeisureSuitLarry]

Habe ich schon probiert. Habe mich wahrscheinlich falsch ausgedrückt.

Es geht darum, zwei Prozesse, die auf Port 5000 kommunizieren, abzuhören.

[Dalai]

Zitat:

Zitat von LeisureSuitLarry (Beitrag 1174623)

Habe ich schon probiert.

Mit welchem Ergebnis?

Zitat:

Es geht darum, zwei Prozesse, die auf Port 5000 kommunizieren, abzuhören.

Ja, genau dafür kann man Wireshark benutzen. Filter auf die IP-Adressen und die Ports einstellen und ab geht's. Das klappt aber natürlich nur, wenn die Kommunikation unverschlüsselt läuft. Sobald Verschlüsselung ins Spiel kommt, sieht man nur noch, dass eine Kommnunikation läuft, aber nicht deren Inhalt.

MfG Dalai

[LeisureSuitLarry]

sorry, komme damit nicht klar. Wireshark bietet mir nur die pysikalischen Anschlüsse an.

[haentschman]

Hallo...

1. als Capture Interface deine lokale Netzwerkkarte. (physikalischer Anschluß)
2. Capture Filter erstellen und einstellen (Filter String: port5000)

...fertsch 8-)

[LeisureSuitLarry]

Ich will den Datenverkehr zwischen einem Dienst und einer Anwendung auf dem gleichen Rechner protkollieren. Da geht nichts über Netzwerkadapter.

[Luckie]

Und wo kommt der Port her?

[sx2008]

WinPcap kann auf Windows dass Loopback-Interface (IP:127.0.0.1) nicht erfassen.

Zitat:

Qestion-13: Does WinPcap support the loopback device?
Answer: No. Only physical interfaces are supported. This is a limitation of Windows and not of WinPcap.

Nachtrag:
mit RawCap kann man auch das Loopback-Interface mitschneiden und dann mit Wireshark anschauen.
http://www.netresec.com/?page=RawCap

[LeisureSuitLarry]

Der Port 5000 stammt von einem Server-Dienst

Mit RawCap hab ich es nur kurz probiert.

[Klaus01]

Hallo,

mit "netstat -a |grep 5000" kannst Du abfragen auf welchem Interface der Server (Listener) gebunden ist, also auf welchem Interface der Service lauscht.
Sollte das 0.0.0.0 stehen ist der Server von allen Interfaces erreichbar.

Grüße
Klaus

[LeisureSuitLarry]

So, habe jetzt KiTTY ausprobiert. Damit kann ich simmulieren, wie ich diesem Server ansprechen kann/muss.

Ist zwar nicht ganz das, was ich wollte, aber immer hin etwas.

Der Server ist an 0.0.0.0. Danke Klaus01

[generic]

packetyzer lässt sich leichter bedienen als WireShark.

http://sourceforge.net/projects/packetyzer/

[LeisureSuitLarry]

Danke für den Tipp, bringt mir aber, wie WireShark, nichts.

[Bummi]

Sind die Ports konfigurierbar, dann könntest Du versuchen einen "Proxy" zu basteln um das Protokoll mitzuschneiden.

[LeisureSuitLarry]

Ports sind veränderbar. Anfängerfrage: wie was Proxy?

[Bummi]

Konfigurieren oder Proxy?

Wenn bei der Clientsoftware der Zielport einstallbar ist(ini/Registry ??) könntest Du z.B. auf 4999 verbiegen.
Ein Programm schreiben welches alles auf 4999 entgegennimmt /loggt und an 5000 weiterreicht, was von dort zurückkommt wird ebenso behandelt.

[LeisureSuitLarry]

:? kapiert