Wireshark側錄MSN聊天內容(中文內容)

包含Smart Switch/L2 Switch/L3 Switch/L4 Switch.....
ARP病毒的防護,房東的最愛
Wireshark討論區 , Wireshark應用與討論
Sniffer的應用與討論

Wireshark側錄MSN聊天內容(中文內容)

文章門神 » 週一 2月 6日, 2012年 9:34 am

使用UBLink.org的UBS-5008有Port Mirror功能的Switch用Wireshark解MSN聊天內容(中文內容)
側錄MSN聊天內容(中文內容)
Wireshark側錄MSN聊天內容(中文內容)

工具
圖檔UBS-5008具有Port Mirror功能的Switch Hub

一台Windows有安裝Wireshark的Notebook
其他電腦是安裝 Windows Live Messenger 2011
架構如下
圖檔
UBS-5008設定如下

圖檔

安裝Wireshark的Notebook裝在Port 8
Mirror Port 1的Firewall

1. Wireshark抓一段封包

圖檔

2. Ctrl+F搜尋X-MMS-IM-Format
圖檔

3. Look Down to Button(畫面中間)
圖檔

4. 滑鼠右鍵 - >Copy - >Bytes - > Offset Hex,貼到NotePad++
0000 e4 b8 ad e6 96 87
圖檔
5. 把前面編號0000跟空格Delete掉
圖檔
6. Notepad++的外掛模組 -- > Plugin Manger -- > Show Plugin Manager
圖檔

7. 要安裝Converter
圖檔

8. 然後Notepad++編碼要選轉換至UTF-8碼格式
圖檔

轉換之後Mark字串

點外掛模組 --> Converter --> HEX -> ASCII

看到解出的字

”中文”
就是聊天的內容
怎麼防範有心人式側錄
在學生宿舍和出租公寓的可以用設備解決
比如我們公司的
UBS-2008 (不用設定 , 隨插即用 , 網芳不會通)
http://www.ublink.org/index.php/2010-02 ... -2008.html
UBS-2016 (不用設定 , 隨插即用 , 網芳不會通)
http://www.ublink.org/index.php/2010-02 ... -2016.html
UBS-2108G (不用設定 , 隨插即用 , 網芳不會通)
http://www.ublink.org/index.php/2010-02 ... witch.html
UBS-3008P (PoE)
http://www.ublink.org/index.php/2010-02 ... witch.html
UBS-3024
http://www.ublink.org/index.php/2010-02 ... -3024.html
UBS-5008
http://www.ublink.org/index.php/2010-02 ... witch.html
UBS-5024
http://www.ublink.org/index.php/2010-02 ... witch.html
NSH-2926
http://www.ublink.org/index.php/2010-02 ... witch.html
VigorSwitch G1240
http://www.ublink.org/index.php/2010-02 ... witch.html
VigorSwitch G2240
http://www.ublink.org/index.php/2010-02 ... witch.html
VigorSwitch P2260 (PoE)
http://www.ublink.org/index.php/2010-02 ... witch.html
或是MSN 加密
或是改用Skype ( Skype 我們也有設備可以錄 )
有攻就有防
以上產品如果有其他問題
請洽本公司各區服務處
ps:急件請直接電洽
技術問題請優先洽詢 help@ublink.org

如果我們的回答您真的看不懂
請將設備的問題和IP
以及管理者的ID/Password
Mail到help@ublink.org
電話溝通讓工程師直接登入IP查看

如有其它問題,歡迎與我聯繫,謝謝您。
04-2260-5121(LineID:0932976167)
門神JanusLin
skype:janus-lin
FB:https://www.facebook.com/ublinknetwork
圖檔
頭像
門神
 
文章: 5833
註冊時間: 週五 12月 8日, 2006年 11:10 am
來自: 台中
送出感謝: 16
擁有感謝: 0 次

回到 Switch特殊應用討論專區

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 40 位訪客