Как посмотреть URL адреса исходящего трафика из ОС?
Есть программы, веб-установщики, которые весят несколько мегабайт, а в ходе установки скачивают и устанавливают саму программу.
Я хочу посмотреть URL адреса, по которым обращаются эти программы работая на моем компьютере.
Если конкретней, то речь идет о последней версии Parallels Desktop.
Слышал, что wireshark используется для анализа трафика, запустил ее, включил захват, но она отображает перехваченные пакеты, а мне нужны только URL, к которым идут запросы из моей ОС.
Как это сделать?
Перехватываете во время установки трафик с помощью ваиршарка, сохраняете перехваченное в файл. При сохранении выбираете тип файла второй сверху, вроде Wireshark/tcpdump - pcap. Дальше можно использовать приложение Networkminer (https://www.netresec.com/?page=Networkminer подойдет даже бесплатная версия). Я на маке ее не запускал, а только на Винде и Линуксе. На Винде проще всего, там она как портбл. Открываете в ней файл .pcap с перехваченным трафиком. Она несколько секунд разбирает и там увидите в первой закладке "Hosts" дерево со всеми айпишниками (и рядом доменными именами), куда за это время ломился ваш комп. Тут толко надо как-то отделить нужное, от трафика других программ системы :) Можно, например, при установке максимально позакрывать всех "потребителей" интернета.
можно напрявлять весь трафик через локальный прокси, как это делают разработчики когда тестируют свои приложения - чтото типа fiddler можно использовать.
Так мне же не нужно содержимое скачиваемых данных смотреть.
Мне нужно узнать URL адреса, по к которым идут запросы из macOS.
Вы хотите сказать при https подключении, сами url тоже шифруются?
