Wireshark Filter für Dateien?

Hans Gast 14.05.2011 13:57 #2183430

Lesenswert?

•

Ich möchte herausfinden, wo ein Programm seine Updates bekommt. Dazu 
muss ich nicht jedes Paket sehen, mir reich die erste Anfrage mit dem 
Dateinamen.
Sofern das über http funktioniert - wie filtere ich diese Sachen mit 
Wireshark heraus?

Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden

Hans Gast 14.05.2011 14:14 #2183450

Lesenswert?

•

▲
▼

Hab schon:
http://wiki.wireshark.org/CaptureFilters
port 80 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren

Kontakt/Impressum – Datenschutzerklärung – Nutzungsbedingungen – Werbung auf Mikrocontroller.net