Как перехватить трафик определенной программы?

Question

[Sasha294]

Мне нужно узнать какие post,set запросы использует и куда. Существует ли такая?

Comments

[Warlodya]

попробуйте wireshark

[Sasha294]

Warlodya, там все, а не определенной

[Дядька Серёжа]

Sasha294, полагаю нужно правильно работать с фильтрами. Трафик же можно брандмауэром закрыть

Answer 1

[CityCat4]

wireshark

Answer 2

[ky0]

Если не известны адреса и порты, используемые программой - засовываете её в отдельный контейнер и перехватываете. Или, если есть такая возможность - назначаете программе для работы отдельный IP-адрес и используете его в качестве фильтра сниффера.

Comments

[Иван Шумов]

а ты хорош

Answer 3

[Vadim]

MS Network Monitor
https://blogs.technet.microsoft.com/ru_forum_suppo...

Answer 4

[Сергей Борисов]

Вам поможет это:
https://www.tamos.ru/products/commview/
https://www.microsoft.com/en-us/download/details.a...
Удачи)

P.S. Забыл.... еще если совсем глубоко разобраться, то в коде программы можно найти типизированные заголовки и IP адреса.... Если разбираетесь) потом просто просеять трафик через них....

Answer 5

[Аристарх Загородников]

https://www.telerik.com/fiddler

А wireshark... ну удачи в декодировании TLS :)