Как отловить адрес сервера, с которого идут пакеты?

Question

[Расул]

Есть некое ПО которому отправляются пакеты данных из вне. Как можно отловить ip адреса с которыми общается это ПО. Я решил использовать wireshark, но ума разобраться не хватило. Как можно сгруппировать, чтобы отражался только один ip адрес, а не каждый пакет данных, и исключить локальные адреса? В итоге я хотел бы получить список внешних ip адресов с которых приложение отправляло или принимало пакеты.

Answer 1

[Николай Васильчук]

Я решил использовать wireshark, но ума разобраться не хватило

Стыдно должно быть
wiki.wireshark.org/DisplayFilters

Comments

[Расул]

Спасибо но может все же подскажите Как можно сгруппировать, чтобы отражался только один уникальный ip адрес, а не каждый пакет данных, и исключить локальные адреса?

[Николай Васильчук]

ip.src==192.168.0.1 and ip.dst==192.168.0.100
Как-то так

Answer 2

[throughtheether]

Для платформы windows - Microsoft Network Monitor.
На картинке - пример трафика foobar2000.