Discussion :

[66minutes]

Bonjour

J'aurais besoin d'un script pour extraire une URL exmpl.
https://66.7.205.88 a partir d'un fichier pcap et générés un fichier csv avec le résultat.

Merci pour cette aide précieuse.

66minutes

[Bktero]

Bonjour,

Pouvons-nous avoir un exemple de fichier d'origine et de fichier cible ?

[66minutes]

Bonjour

Désole je ne peut pas donner ce fichier vue de la taille que il fait.

Pour votre aide un grand merci

[Bktero]

Et bien un extrait alors.......

[dahtah]

Bonjour,

Tu es dans le mauvais forum, a moins que tu veuilles utiliser la libpcap pour faire ca.

J'utiliserai tshark (fourni avec wireshark) pour faire ca:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

tshark 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)' -R 'http.request.method == "GET"'

Le filtre semble un peu complique, mais c'est pour avoir seulement les paquets contenant de la donnee (PSH/ACK) au niveau tcp (exclure SYN,ACK,FIN et leurs combinaisons).

Dans l'option -R, tu peux mettre n'importe quel filtre wireshark.

Necessite des changements pour IPv6.