J'ai une application qui communique avec un serveur. Je veux savoir quelle est l'IP de ce serveur. Comment puis-je capturer tout le trafic d'une application spécifique et pas seulement tout le trafic comme le fait Wireshark?
Quel système d'exploitation utilisez-vous? Que savez-vous de l'application? Savez-vous s'il utilise des ports spécifiques?
—
James Polley
Windows Server 2008 R2 / Windows 7 Je ne connais rien aux numéros de port. Il s'agit du trafic IP (TCP / UDP).
—
melco-man
Donc, pour clarifier. Vous voulez au moins voir l'ID de processus. Mais quelque chose comme netstat -aon ne le fera pas parce que vous voulez également voir les tentatives de connexion infructueuses. (Je ne sais rien, et vous aurez de la chance si quelqu'un le fait, mais pouvez-vous préciser que c'est ce que vous voulez?)
—
barlop
Savez-vous où l'application tentera de se connecter? Je pense que vous pourriez utiliser Wheelshark et utiliser des filtres pour accéder à l'hôte / IP de destination?
—
emtunc
En outre, selon le type d'application qu'il s'agit, vous pouvez le forcer à passer par un proxy et utiliser quelque chose comme un violon pour capturer le trafic de cette application. Je ne l'ai jamais essayé mais je ne vois pas pourquoi cela ne fonctionnerait pas. Cela peut être aussi simple que de changer les paramètres du proxy IE en proxy fiddler (port 8888 par défaut) ou aussi difficile que de recompiler l'application pour utiliser le proxy ou de forcer l'application à utiliser le proxy - je suis sûr qu'il existe des applications cela peut le faire.
—
emtunc
