Ich habe eine Anwendung, die mit einem Server kommuniziert. Ich möchte wissen, wie die IP dieses Servers lautet. Wie kann ich den gesamten Datenverkehr einer bestimmten Anwendung erfassen und nicht nur den gesamten Datenverkehr wie bei Wireshark?
Welches Betriebssystem verwenden Sie? Wie viel wissen Sie über die Anwendung? Wissen Sie, ob bestimmte Ports verwendet werden?
—
James Polley
Windows Server 2008 R2 / Windows 7 Ich weiß nichts über Portnummern. Es handelt sich um IP-Verkehr (TCP / UDP).
—
Melco-Mann
Also, um zu klären. Sie möchten mindestens die Prozess-ID sehen. Aber so etwas wie netstat -aon wird es nicht tun, weil Sie auch nach erfolglosen Verbindungsversuchen suchen möchten. (Ich weiß von nichts, und Sie werden Glück haben, wenn jemand es tut, aber können Sie klarstellen, dass es das ist, was Sie wollen?)
—
barlop
Möchten Sie wissen, wo die Anwendung versucht, eine Verbindung herzustellen? Ich denke, Sie könnten Wireshark verwenden und Filter verwenden, um einen Drilldown zum Zielhost / IP durchzuführen?
—
Emtunc
Abhängig von der Art der Anwendung können Sie sie auch dazu zwingen, einen Proxy zu durchlaufen und so etwas wie einen Geiger zu verwenden, um den Datenverkehr dieser Anwendung zu erfassen. Ich habe es nie versucht, kann aber nicht sehen, warum es nicht funktionieren würde. Es kann so einfach sein, wie die IE-Proxy-Einstellungen in Fiddler-Proxy zu ändern (standardmäßig Port 8888) oder so schwierig, die App neu zu kompilieren, um den Proxy zu verwenden, oder die App irgendwie zu zwingen, den Proxy zu verwenden - ich bin sicher, dass es Apps gibt das kann das.
—
emtunc
