Als «pcap» getaggte Fragen

Wie erfasst man passiv von Unix-Domain-Sockets (AF_UNIX-Socket-Überwachung)?

TCP / IP- und UDP-Captures können mit tcpdump/ erstellt dumpcapund eine pcap / pcapng-Datei erstellt werden, die zur weiteren Analyse an Wireshark gesendet werden kann. Gibt es ein ähnliches Tool für benannte Unix-Domain-Sockets? (Eine allgemeine Lösung, die für abstrakte Sockets funktioniert, wäre...

Suchen Sie den Benutzernamen und das Passwort in der pcap-Datei

Ich beende eine Aufgabe, bei der ich eine PCAP-Datei zum Extrahieren von Daten erhalte. Die Frage ist: Finden Sie Benutzername und Passwort in der PCAP-Datei. Das habe ich bisher. $ tshark -r assign1.pcap -R 'smtp' -2 | awk '{if($9=="334") print $10}' | base64 -d tshark macht die pcap-Datei lesbar...