Pour repondre a ta question:
Les requetes HTML, donc sur le port 80 (si c'est par default).
Met l'affichage en 3 fenetres:
- liste des requetes
- description / champs
- contenu
Si tu met la colorisation , tu y verras deja plus clair. Et sauve le resultat dans un fichier pcap, comme cela tu pourras le relire apres.
Deroule les requetes, jusqu'a avoir une HTTP.
au pire tu peux essayer dans la zone de filtre :
ip.dst=000.000.000.000 => IP du serveur web
un ping devrait te la donner.
Le click de droite c'est quand meme mieux, mais c'est en anglais !
click sur une requete
la fenetre du dessous te montre les champs. Soit curieux et deroule les. Tu as des ip.source, ip dest, port src, port dst, protocol, UDP, TCP etc.
Un click de droite -> AND not selected, et zou ce que tu as selectionner disparait. L'inverse fonctionne aussi AND selected.
[^] # Re: pas tres clair
Posté par khan . En réponse au message ethereal, trouver une chaine de caractère.... Évalué à 1.
Les requetes HTML, donc sur le port 80 (si c'est par default).
Met l'affichage en 3 fenetres:
- liste des requetes
- description / champs
- contenu
Si tu met la colorisation , tu y verras deja plus clair. Et sauve le resultat dans un fichier pcap, comme cela tu pourras le relire apres.
Deroule les requetes, jusqu'a avoir une HTTP.
au pire tu peux essayer dans la zone de filtre :
ip.dst=000.000.000.000 => IP du serveur web
un ping devrait te la donner.
Le click de droite c'est quand meme mieux, mais c'est en anglais !
click sur une requete
la fenetre du dessous te montre les champs. Soit curieux et deroule les. Tu as des ip.source, ip dest, port src, port dst, protocol, UDP, TCP etc.
Un click de droite -> AND not selected, et zou ce que tu as selectionner disparait. L'inverse fonctionne aussi AND selected.
K.