Как перехватить трафик одной программы?

Question

[Konstantin Malyarov]

Возникла необходимость в перехвате пакетов только одной программы. Как. Wireshark это сделать, или какими инструментами это сделать?

Answer 1

[Валентин]

Одна программа всегда обращается к конкретному узлу по конкретному порту также с конкретного узла и порта. Поставьте фильтры на порт и адрес.

Comments

[Konstantin Malyarov]

Нет, программа каждый раз соединяется с разным ip.

[АртемЪ]

Konstantin Malyarov: Ну и что?
Вы каждый раз фильтруете ее трафик по конкретному IP и порту, который она использует именно в этот раз.
А с каким IP она будет работать в следующий раз не имеет значения.

[cssman]

Konstantin Malyarov: она обращается со своего ip на какой то конкретный порт. в чём проблема? ip.addr == xx.xx.xx.x && tcp(udp).port == xxx ?

[Konstantin Malyarov]

cssman: ок, программа каждые 5 минут меняет ip, я каждые 5 минут должен ip.addr == xx.xx.xx.x && tcp(udp).port == xxx?
А если выключил комп и через пол часа включил, опять ip.addr == xx.xx.xx.x && tcp(udp).port == xxx?

[Konstantin Malyarov]

АртемЪ: а нельзя запустить test.exe и смотреть какой ip и какие пакеты он пересылает?

[cssman]

Konstantin Malyarov: dst порт тоже меняется каждые 5 минут? Что за программа, если не секрет?) вам нужен часовой дамп трафика? какую цель вообще преследуете?

[therealman™]

cssman: необходимо посмотреть трафик ОДНОЙ программы, а не весь трафик на сетевом интерфейсе. Возможно, выбор инструмента (Wireshark) неправильный.

Answer 2

[Rou1997]

Если протокол HTTP, то удобнее Fiddler, а в Wireshark много.