Wireshark

• Homepage: Wireshark

Wireshark — программа-анализатор трафика для компьютерных сетей Ethernet и некоторых других, имеет графический пользовательский интерфейс.

• Примеры запросов:SampleCaptures
• Примеры использования утилиты tshark - консольный сниффер входящий в комплект Wireshark
• Использование фильтров в Wireshark

• Перехват логина и пароля при подключении по протоколу Коды состояния HTTP. Методы и структура протокола HTTP, метод Метод HTTP POST.

  http.request.method == "POST"

• Вывести из лога tcpdump Linux примеры использования информацию только по определенному номеру телефона. Протокол Описание RFC протокола SIP

   frame contains "97143063142"

  Дальше смотрим по Call-ID нужного звонка.

Анализ сетевого трафика иногда необходим не только для серверов, но и на обычной рабочей машине — например, для диагностики возможных проблем в работе сетевых приложений. В этом случае нет необходимости лезть в командную строку, так как есть удобный и наглядный графический инструмент — Wireshark. Эта программа обладает огромными возможностями по анализу трафика и в то же время довольно проста в освоении. В помощь пользователю присутствует возможность фильтрации статистики по различным критериям, включающим захват информации по активности конкретных приложений и по специфическим протоколам. Стоит отметить, что программа производит захват RAW-трафика прямо с интерфейса, для чего требуются права суперпользователя. Поддерживается как Ethernet, так и другие интерфейсы (такие как PPP, IEE802.11 и т.д.).