Сниффер, показывающий полный адрес?

Question

[shaida]

Когда я смотрю трафик через встроенный монитор ресурсов Windows, я вижу айпи или домен, но не вижу полного адреса. А мне нужно увидеть полный адрес, к которому коннектит софт.

Подскажите, чем и как?

Спасибо.

Comments

[Василий]

Эм… а что вы имеете в виду под «полным адресом»?

Answer 1

[Ura78]

Самый удобный HTTP Analyzer, но он платный
Fiddler бесплатный, но придеться поразбираться

Answer 2

[Максим]

Вы имеете ввиду URL?
Попробуйте wireshark

Comments

[shaida]

Да, url.
Wireshark уже ставил, но так и не понял, как им пользоваться. Отображает кучу айпи, неудобоваримо.

Answer 3

[Виталий Сергеев]

Домен/айпи — это адрес хоста, к которому идёт tcp-соединение. Адреса вида /dirname/filename.html в заголовке tcp нет, он идёт уже внутри http-запросов. Их можно парсить тем же вайршарком.

Comments

[shaida]

Спасибо. Не подскажете, как?

Answer 4

[prox]

tcpview, tcpeye

Options -> Resolve addresses

Answer 5

[prox]

1) определяешь IP /домен

2) Wireshark
— фильтр по IP
пример: http and ip.dst==209.85.148.104
правой кнопкой -> Follow TCP Stream

Answer 6

[mace-ftl]