Как можно перехватывать handshake с помощью windows 10?

Question

[Mesz0r]

Мне нужен вариант с одной программой. То есть ты быстро настроил, запустил и оно детектит все пакеты всех сетей.

Answer 1

[Stalker_RED]

Wireshark, tcpdump

Answer 2

[res2001]

Что значит детектит? Обычно это подразумевает какое-то действие когда происходит определенное событие. Если действий не нужно, то это видимо журналирование.
На ведение журнала можно настроить стандартный фаервол винды без дополнительного софта.

Comments

[Ezhyg]

ведение журнала можно настроить стандартный фаервол винды

Точно брандмауэр, а не в "Просмотр событий"?

[res2001]

Ezhyg, Журналирование фаервола в винде настраивается в самом фаерволе. Он сохраняет свой журнал в текстовый файл. На сколько я знаю, "Even Viewer" не умеет их показывать. Такая схема работает со времен ХР, и в 10, по моему, она не изменилась.

[Ezhyg]

res2001, %WINDIR%\system32\logfiles\firewall\pfirewall.log этот чтоли? Я про него забыл, честно :)

А я имел в виду:

Microsoft-Windows-Windows Firewall With Advanced Security/Firewall

%SystemRoot%\System32\Winevt\Logs\Microsoft-Windows-Windows Firewall With Advanced Security%4Firewall.evtx

Вдисятке он теперь часть "Защитника" (как бы), хотя вообще - да, не изменилось.

[res2001]

Ezhyg, Да, я имел ввиду этот текстовый лог.