باستخدام Tcpdump، كيف أرى بوضوح قدر الإمكان محادثة SMTP غير المشفرة؟

Question

أحاول تصحيح تطبيق وهو ليس مكانا مريحا لتشغيل Wireshark.

لقد كنت أستخدم "Tcpdump -NN -X -X -X منفذ 25" ولكن الإخراج ليس حقا بالتنسيق الأكثر ملاءمة. أفكار؟

Answer 1

يمكنك دائما كتابة Tcpdump للكتابة إلى ملف باستخدام "-w dump.txt -s 0" كوسائط إضافية، ثم قم بتحميل ملف الإخراج إلى Wireshark محليا.

Answer 2

tcpdump -A (بدلاً من -X) سوف طباعة محتويات الحزمة في ASCII.

Answer 3

أعتقد أن أسهل شيء يجب القيام به هو الإشارة إلى التطبيق في وكيل SMTP الذي يمرر كل شيء من خلال الخادم الحقيقي وسيقومه في هذه الأثناء (ربما اخترنا شيئا مع سيارات في بضع دقائق)، ولكن الذهاب مع نهجك الحالي ...

• يستخدم tshark. لإنشاء ملف الالتقاط، وتحميل هذا الملف في Wireshark في مكان مناسب.
• او استعمل TCPTrace. على ال tcpdump أو إخراج tshark.
• او استعمل tcpflow..

Answer 4

فائدة تعرف باسم ngrep موجود قد يساعدك. لديها كل قوة GREP العادية، لكنها تعمل على بيانات PCAP. تحقق من ذلك هنا