Version imprimable
Bonjour tout le monde!!
Voilà j'aimerais savoir si cela est possible de "recréé" les fichiers que je consulte sur le net à partir des enregistrement des trames (fichier .PCAP) de wireshark ou ethereal. Il y a du parsing à faire sur les fichiers pour séparer les données des en-tête et ensuite convertir l'hexa en ASCII. Mais est ce que je peux transformer l'ascii en fichier texte (si à la base le fichier était un fichier texte) et ainsi de suite.
Merci de votre aide et à bientôt
Intercepter et forger des trames?
regarde du côté de scapy, ça à l'air balèze ;)
Tout d'abord merci de ta réponse. et pour plus de détails :
Alors intercepter ouais ça c'est sur, mais qu'entends tu par forger des trames??
SInon ce que le souhaiterais faire c'est reconstruire des images, des vidéos, des pages web à partir des trames capturées.
Il a y un soft qui fait ca mais qui coute les yeux de la tête, donc je me demandé si il y avait des fonctions/scripts qui trainaient et qui serait assez performant pour recréer au moins les textes et images.
La possibilité de créer tes propres paquets IP, en ayant la possibilité de spécifier la valeur de chaque champ.Citation:
mais qu'entends tu par forger des trames??
Pas à ma connaissance...Citation:
je me demandé si il y avait des fonctions/scripts qui trainaient et qui serait assez performant pour recréer au moins les textes et images.
As-tu regardé scapy? La demo est impressionante!
Scapy lit les fichiers pcap, tu peux donc recupérer la charge utile.
A bientôt :)
Ouais ca a l'air pas mal, mais je ne pense pas que cela fasse ce que je veux faire.
Par exemple dans un fichier pcap de discussion MSN, à partir de wireshark, j'arrive à voir mes conversations en clair. Mais j'aimerais bien la reconstruire et l'afficher dans une fenètre IE ou autre pour que ca soit plus facile de al lire.
bin si t a le texte qu'est ce qui t empêche de mettre des balise html autour ?
Ouais mais le problème c'est plutot quand je veux récrer les pages Internet que j'ai visité à partir du Pcap. Par exemple si j'ai des page avec des images, les images sont transmises et donc il faut les reconstruire. C'est surtout là que ca me pose un problème.
Peux-tu poster un exemple de fichier PCAP?
Quel genre d'exemple? Le fichier pcap qui fait en général plus de 5Mo ou le texte du fichier pcap qui fait plus de 1000 ligne à l'aise pour à peine quelques minutes de surf et autre?