Какой алгоритм дешифровки использует wireshark?

Question

[Triglav77]

Нужно на php реализовать метод расшифровки трафика. За пример берется wireshark

Данные к меня в кодированы в base64. При раскодировании получается что-то типа: ��b☺ls_�❂M9�۸U�eQX�f9'���cz �2�BY26����l�|p+�☹

а хочется как в wireshark



Отсюда вопрос как wireshark декодирует данные? Какой алгоритм

Answer 1

[Алексей Сундуков]

а хочется как в wireshark

В wireshark в данном случае обычных hexdump формат. Нужен именно он? Или это вопрос именно расшифровка сырых TCP/IP пакетов?

Comments

[Triglav77]

Да именно он. Я так понимаю в php такой функции нет. Только https://github.com/metashock/Hexdump

[Алексей Сундуков]

Triglav77, да, такой нет. Но из PHP через CLI можно вызвать любую утилиту системы. Можно использовать и готовые в духе https://github.com/clue/php-hexdump

Answer 2

[Владимир Коротенко]

Wireshark использует парсеры для каждого типа пакетов.
Каждый тип пакетов описан в RFC, собственно оттуда и и берите описание

Для TCP
https://tools.ietf.org/html/rfc793

3.1