У меня мало опыта работы с Wireshark. Проблема в том, что когда мой сервер (стороннее приложение) получает ошибочные пакеты, он падает. Мне нужно будет отфильтровать входящие пакеты и отфильтровать такое сообщение, прежде чем оно достигнет сервер приложения. Могу ли я сделать это в Wireshark и если да, то как?
1 ответ
1
То, что вам нужно, это фильтрация DPI / фальсификация прокси / брандмауэра / netfilter, вот некоторые из них:
- http://www.costcentral.com/proddetail/Trend_Micro_Deep_Security_Deep_Packet_Inspection_Firewall/DXRF0029/11050777/ (243,30 долл. США, дух)
- http://packet.ab-archive.net/filtering.html
- http://en.wikipedia.org/wiki/List_of_content-control_software
Но инструмент, который вы, скорее всего, успешно примените, это Ettercap:
Вы используете Windows?
Вы можете удалить или исправить (если возможно) ошибочные пакеты:
Фильтрация / удаление пакетов: настройка фильтра, который ищет определенную строку (или шестнадцатеричную последовательность) в полезной нагрузке TCP или UDP и заменяет ее произвольной выбранной строкой / последовательностью или отбрасывает весь пакет.