Extraire URL d'un fichier pcap

Bonjour

J'aurais besoin d'un script pour extraire une URL exmpl.
https://66.7.205.88 a partir d'un fichier pcap et générés un fichier csv avec le résultat.

Merci pour cette aide précieuse.

66minutes

Bonjour,

Pouvons-nous avoir un exemple de fichier d'origine et de fichier cible ?

Bonjour

Désole je ne peut pas donner ce fichier vue de la taille que il fait.

Pour votre aide un grand merci

Et bien un extrait alors....... :roll:

Bonjour,

Tu es dans le mauvais forum, a moins que tu veuilles utiliser la libpcap pour faire ca.

J'utiliserai tshark (fourni avec wireshark) pour faire ca:

Code:

---

tshark 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)' -R 'http.request.method == "GET"'

---

Le filtre semble un peu complique, mais c'est pour avoir seulement les paquets contenant de la donnee (PSH/ACK) au niveau tcp (exclure SYN,ACK,FIN et leurs combinaisons).

Dans l'option -R, tu peux mettre n'importe quel filtre wireshark.

Necessite des changements pour IPv6.