F: Ethereal

[Christian Mueller]

Hallo,

ich probiere gerade im LAN mit einem Webserver herum und habe mit
Ethereal die Verbinung mitprotokolliert. Gibt es eigentlich ein Tool,
was mir so einen Datenstromlog auch wieder als Webseite zusammen bauen
kann, so das man aus die Daten die aufgezeichnet sind quasi browsen kann?

Danke!

Gruß,
Christian

[Adrian Knoth]

Post by Christian Mueller
Hallo,

Hi!

Post by Christian Mueller
Ethereal die Verbinung mitprotokolliert. Gibt es eigentlich ein Tool,
was mir so einen Datenstromlog auch wieder als Webseite zusammen bauen
kann, so dass man aus die Daten die aufgezeichnet sind quasi browsen kann?

Ethereal kann zumindest den Datenstrom abspeichern. Zusammen mit dem
richtigen Dateinamen (der ja im Request-Header steht) wäre es sogar
möglich, wenngleich ich keine fertige Lösung kenne.

[Christian Mueller]

Post by Adrian Knoth
Ethereal kann zumindest den Datenstrom abspeichern. Zusammen mit dem
richtigen Dateinamen (der ja im Request-Header steht) wäre es sogar
möglich, wenngleich ich keine fertige Lösung kenne.

Genau, den Datenstrom hab ich ja quasi nun abgespeichert durch ethereal
vorliegen. Irgendwo hatte ich schon mal eine Variante, die das live
konnte - also den Datenstrom vom Interface abgreifen - nicht aus einer
Datei lesen - und gleichzeitig darstellen.

Naja, vielleicht kennt ja sonst noch jemand etwas in der Richtung.

Beste Grüße,
Christian

[Rainer Sokoll]

Post by Christian Mueller
Genau, den Datenstrom hab ich ja quasi nun abgespeichert durch ethereal
vorliegen. Irgendwo hatte ich schon mal eine Variante, die das live
konnte - also den Datenstrom vom Interface abgreifen - nicht aus einer
Datei lesen - und gleichzeitig darstellen.
Naja, vielleicht kennt ja sonst noch jemand etwas in der Richtung.

Im dsniff-Paket gabs da was, urlsnarf IIRC.

Rainer

[Rainer Sokoll]

Post by Rainer Sokoll
Im dsniff-Paket gabs da was, urlsnarf IIRC.

webspy, nicht urlsnarf.
Aus der Man-Page:

-----8<----
NAME
webspy - display sniffed URLs in Netscape in real-time
SYNOPSIS

webspy [-i interface] host
DESCRIPTION
webspy sends URLs sniffed from a client to your local Netscape browser
for display, updated in real-time (as the target surfs, your browser
surfs along with them, automagically). Netscape must be running on your
local X display ahead of time.
-----8<----

Aber frag' vorher Deinen Datenschutzbeauftragten ;-)

Rainer

[Christian Mueller]

Post by Rainer Sokoll
webspy, nicht urlsnarf.

Ah super! Das schau ich mir gleich mal an! Danke für den Tipp!

Post by Rainer Sokoll
Aber frag' vorher Deinen Datenschutzbeauftragten ;-)

Ist ja nur ein Testnetz, was nur ich benutze und ich hab mir das erlaubt :)


Beste Grüße,
Christian

[Jörg Sommer]

Hallo Christian,

Post by Christian Mueller

Post by Rainer Sokoll
webspy, nicht urlsnarf.
Aber frag' vorher Deinen Datenschutzbeauftragten ;-)

Ist ja nur ein Testnetz, was nur ich benutze und ich hab mir das erlaubt :)

Lass dir das aber lieber schriftlich geben. Nicht dass du irgendwann
anderer Meinung bist und behauptest, du hättest dem nie zugestimmt. :-)

Schöne Grüße, Jörg.

[Rainer Sokoll]

Thus Christian Mueller wrote:

Das Folgende kam gerade in meiner Mailbox an:

------8<-----
From: Michael Poppitz <***@sump.org>
To: ***@sokoll.com
Subject: Fwd: Re: F: Ethereal
Date: Fri, 7 Jul 2006 12:23:41 +0200

Hallo Rainer,

news.thur.de l=E4sst mich daheim nicht posten.
Kannst du bitte meine Antwort in thur.comp.software posten.

Danke
Micha

=2D-------------------------8<--------------------------------------------
Hallo,

Post by Christian Mueller
ich probiere gerade im LAN mit einem Webserver herum und habe mit
Ethereal die Verbinung mitprotokolliert. Gibt es eigentlich ein Tool,
was mir so einen Datenstromlog auch wieder als Webseite zusammen bauen
kann, so das man aus die Daten die aufgezeichnet sind quasi browsen kann?

Ich hab da mal was gebastelt:

http://www.sump.org/projects/httpsniff/

Der versucht (mit -u), alles was er h=F6rt, 1:1 im Dateisystem abzuspeicher=
n.
Allerdings ver=E4ndert er den Content nicht. D.h. Links, die absolut sind,
werden dann wieder auf die richtige Website zeigen.

HTH
Micha
=2D-------------------------8<--------------------------------------------
------8<-----

[Christian Mueller]

Post by Rainer Sokoll
http://www.sump.org/projects/httpsniff/

Oh das schau ich mir auch mal an!

Danke für die zahlreichen Antworten!

Beste Grüße,
Christian

[Jörg Sommer]

Hallo Rainer,

Post by Rainer Sokoll
------8<-----
Subject: Fwd: Re: F: Ethereal
Date: Fri, 7 Jul 2006 12:23:41 +0200
Hallo Rainer,
news.thur.de l=E4sst mich daheim nicht posten.

Ich denke, man kann auch über news.thur.de posten. Verwendet Michael das
Passwort?

Schöne Grüße, Jörg.