• [^] # Re: Filtre

    Posté par . En réponse au message ethereal - capture de paquet SSL. Évalué à 1.

    chez moi le && marche ;) mais encore une fois ct un filtre de display...

    pour revenir à ma problematique, j'ai presque trouvé la reponse. Il faut savoir que dans le protocole SSL le premier byte reprend les valeurs suivantes : {14, 15, 16, 17} (état du handshake ssl). Ensuite vient la version sur les deux bytes suivant (03, 01 dans mon cas). Le problème desormait pour moi est de trouver la syntaxe tcpdump pour choper les trois premier bytes de la section data du paquet et de filtrer à partir de ca...

    quelqu'un connait ?