Packete Sniffen

[Cascraft]

Hallo,

Kennt vlt. jemand einen Tool das es Packete Sniffen kann? (es soll unter windows 7 laufen..)

Danke im Voraus.

[Cascraft]

Kann das auch Process Sniffen?

[Cascraft]

Originally Posted by affe100

sollte bei win 7 funktionieren.

Sorry das ich es vergessen hab zu schreiben ich will Process Sniffen können

[ms​]

Wireshark snifft alle Pakete, die reingehen und rauskommen. Musst den Filter so einstellen, dass nur die Pakete die du auch sehen möchtest angezeigt werden.

Ansonsten gibts noch . Damit kannst du nur die Pakete von einem bestimmten Prozess sniffen.

[Cascraft]

Originally Posted by Disconnect

Wireshark snifft alle Pakete, die reingehen und rauskommen. Musst den Filter so einstellen, dass nur die Pakete die du auch sehen möchtest angezeigt werden.

Ansonsten gibts noch . Damit kannst du nur die Pakete von einem bestimmten Prozess sniffen.

Danke für die Antwort.
Aber wo kann ich einen bestimmten Process auswählen ich komm mit das Programm nicht zurecht..
(bzw ich hab nicht so gute Englisch kenntnisse)

[Cascraft]

Hmm steht nur über WEB WEB WEB-,-'

[mydoom]

Du musst nur wissen, welche Ports dein Programm nutzt (btw: Das findest du z.B. mit TCPView raus) oder die IP des (Game-?) Servers kennen und dann kannste einen Filter in Wireshark setzen. Ein paar Beispiele (Die fügst du in der "Filter"-Leiste ein):

tcp.port == 3333 // Alle Pakete auf Port 3333 (TCP) anzeigen
udp.port == 3333 // Alle Pakete auf Port 3333 (UDP) anzeigen
ip.src == 192.168.0.1 // Alle Pakete, deren Quelle 192.168.0.1 ist, anzeigen
ip.dst == 86.84.86.23 // Alle Pakete, deren Ziel 86.84.86.23 ist, anzeigen

Du kannst diese Anweisungen auch zusammen verwenden. So bewirkt folgender Ausdruck, dass nur Pakete, die von der IP 255.255.255.255 kommen UND deren "Payload" (alias Nutzdaten) größer als 0 Byte sind, angezeigt werden:

(ip.src == 255.255.255.255) && (data.len > 0)

Ich hoffe, dass ich ein wenig weiterhelfen konnte

mfg
mydoom

[Cascraft]

Originally Posted by mydoom

Du musst nur wissen, welche Ports dein Programm nutzt (btw: Das findest du z.B. mit TCPView raus) oder die IP des (Game-?) Servers kennen und dann kannste einen Filter in Wireshark setzen. Ein paar Beispiele (Die fügst du in der "Filter"-Leiste ein):


Du kannst diese Anweisungen auch zusammen verwenden. So bewirkt folgender Ausdruck, dass nur Pakete, die von der IP 255.255.255.255 kommen UND deren "Payload" (alias Nutzdaten) größer als 0 Byte sind, angezeigt werden:



Ich hoffe, dass ich ein wenig weiterhelfen konnte

mfg
mydoom

Trotzdem Danke.
Ich hab einen besseren Programm gefunden "ArtMoney SE v7.32" funktioniert wunderbar^^

[Bladerunner85]

Ist ArtMoney nicht fast das selbe wie CheatEngine?

Hab in Google nix gefunden das man damit auch Packete sniffen kann.

MfG

Bladerunner

[ms​]

Anscheinend weiß der OP selber nicht, was er sucht.