Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
发新话题
打印

使用etherpeek如何抓使用greenbrowser的http的包

使用etherpeek如何抓使用greenbrowser的http的包

将使用greenbrowser浏览器的用户所在的交换机端口镜象到我自己的机器,使用etherpeek nx ,定制策略,抓起http的流量,居然什么也没有抓到,但如果对方使用ie,就都没有问题.有谁知道这是怎么回事么?

TOP

按道理不应该啊
网络分析工具捕捉的流量是通过网卡的数据

是不是策略制订存在问题?
Making Networks and Applications Perform

TOP

这也是我考虑的问题

可是是事实就是不用做任何操作,只要使用ie就都可以了,但策略不做改变,用 greenbrower 就什么都抓不到了 呵呵
难道是一个bug

TOP

楼主仔细点
我下载安装了greenbrowser(version 3.4.0611),做了测试,没有问题
附件: 您所在的用户组无法下载或查看附件
Making Networks and Applications Perform

TOP

haiwanxue 版版:

可不可以给一份你上图的这个软件 ,Sniffer Application Playback,谢谢哦。

TOP

好的 朋友给的
可能涉及到授权问题 在给你之前
我需要经过他的同意
Making Networks and Applications Perform

TOP

谢谢斑竹,这么热心,我自己也在自己机器上装了一个greenbrowser,发现是可以正常抓的啊.实在搞不懂为什么抓不了这个人的包.我试着开了我自己的防火墙,一样可以抓到包.不知道他机器是不是做了什么设置.因为最近显示一直是这个人在访问一些不合法的网页面,苦于没有证据啊.我自己在看看吧.另外如果你的朋友可以授权,呵呵,那么哥们也给我一份吧.我对比看看他和etherpeek 哪个更好用.我的邮箱eliuping@126.com

TOP

问题终于知道了,原来他用了另外一台代理服务器上网,我做策略的时候一直是这一台.另外一台是保密的,仅做备用用.不知道他是怎么知道的,现在有了另外一个问题,另一台代理使用的是8080端口,应该在etherpeek nx上怎么设置啊,斑竹清楚么?

TOP

设置过滤器
附件: 您所在的用户组无法下载或查看附件
Making Networks and Applications Perform

TOP

ok 至此 我已经完全解决了这个问题,再次谢谢斑竹辣B小心啊.我最后一个问题是  协议一直设置成http ,如果设置成http proxy就没有问题

TOP

呵呵 我有了一个问题:问题好多啊
如图所示:从etherpeek 里看到的内容很难提取出他访问的相关网页面,自己试着去复制粘贴,发现都是一些网站的小图,没有实质内容.而且这样做也很累.斑竹的那个工具从图上看点左边的连接,右边就会自动出现他访问的页面,很方便啊.etherpeek nx有这个功能么?斑竹如果可以帮忙共享一个吧.呵呵   不行也没关系 !
附件: 您所在的用户组无法下载或查看附件

TOP

Wildpackets 产品暂时没有Application Playback回放功能!
Making Networks and Applications Perform

TOP

引用:
原帖由 haiwanxue 于 2006-6-16 17:11 发表
Wildpackets 产品暂时没有Application Playback回放功能!
Wildpackets标准的功能里也许看不到重放。就好像Sniffer标准产品里也没有重放一样。


Wildpackets产品支持
1、Payload重组(所有产品内置)在Visual Expert里恢复上层数据
2、各类回放插件,包括了Browser, Email , MSN, AOL ...

Web页面重组
请看这个贴
http://www.netexpert.cn/viewthread.php?tid=9285

TOP

不错啊
刚开始就知道制作插件,让wildpackets产品变的很灵活

不过,在此之前确实不曾看到
Making Networks and Applications Perform

TOP

发新话题
版块跳转