एक आवेदन (विंडोज 10) के HTTP / HTTPS ट्रैफ़िक को रोकें

Question

मैं एक विशेष .exe अनुप्रयोग से सभी ट्रैफ़िक कैप्चर करना चाहूंगा। मैंने विंडोज़ 10 वीएम पर चलने वाले केवल एक एप्लिकेशन के साथ इस गाइड का पालन करने की कोशिश की , लेकिन वीएम बहुत धीमा था और बहुत बार दुर्घटनाग्रस्त हो गया।

क्या यातायात पर कब्जा करने का कोई और तरीका है?

Comments

एक युगल समाधान: आप प्रोग्राम को किसी वर्चुअल मशीन में चला सकते हैं और उस नेटवर्क डिवाइस से ट्रैफ़िक को सूँघ सकते हैं, या आप ForceBindIP नामक किसी चीज़ का उपयोग करके कोशिश कर सकते हैं और VPN का उपयोग करके इसे सूँघ सकते हैं। दोनों में से कोई भी काम कर सकता है।

— 15

सबसे आसान और IMHO सबसे प्रभावी उपाय । हम इसे कॉर्पोरेट वातावरण के रहस्यों को बनाए रखने के लिए उद्यम वातावरण में कर रहे हैं।

— एलेक्स

यह सवाल सुरक्षा स्टेक्सचेंज से माइग्रेट क्यों किया गया था?

— सैंडपाप

Answer 1

आप फिडलर का उपयोग कर सकते हैं । बस सीए रूट सर्टिफिकेट डाउनलोड और इंस्टॉल करें और आपको जाना अच्छा होना चाहिए।

ऐसा करने के बारे में उपयोगी जानकारी -

https://audministrator.wordpress.com/2016/03/21/fiddler-how-to-capture-non-web-browser-traffic/

Comments

प्रासंगिक जानकारी लिंक से उपलब्ध कराई जानी चाहिए जो आपने प्रदान की है

— रामहाउंड

Answer 2

आप स्रोत और गंतव्य IP / पोर्ट / प्रोटोकॉल निर्धारित करने के लिए TCPview जैसी किसी चीज़ से शुरुआत कर सकते हैं। फिर आप वास्तविक पैकेटों को देखने के लिए विंडसरक में विशिष्ट स्ट्रीम को ढूंढ और अलग कर सकते हैं

https://docs.microsoft.com/en-us/sysinternals/downloads/tcpview https://www.wireshark.org/

इस दृष्टिकोण के लिए आपको वीएम की आवश्यकता नहीं होनी चाहिए

Comments

आप एसएसएल ट्रैफ़िक के लिए

— वायरशर्क के

Answer 3

आपका गाइड ट्रैफ़िक को रोकने के लिए इशारा कर रहा है। मुझे लगता है कि आपको बस यातायात को पकड़ने की जरूरत है, न कि अवरोधन और उन्हें संशोधित करने की।

Fidder सबसे शायद सैंडिप के जवाब के रूप में अपनी जरूरत के साथ मिलेंगे। हालाँकि, यह केवल HTTP, HTTPS और FTP प्रोटोकॉल को कैप्चर करता है। बस मैट जी के उत्तर का विस्तार करने के लिए, यदि आप अन्य प्रोटोकॉल को भी कैप्चर करना चाहते हैं, तो हो सकता है कि आप अधिक उन्नत स्निफिंग टूल जैसे कि अभिषेक का उपयोग करें । Wireshark एक बहुत ही जाना माना टूल है, जिससे आप इंटरनेट पर बहुत आसानी से गाइड और उदाहरण पा सकते हैं।

Fiddler का उपयोग करने की तुलना में इसका उपयोग करना अधिक कठिन लग सकता है। Wireshark पूरे नेटवर्क ट्रैफ़िक को कैप्चर करता है (न केवल एप्लिकेशन लेयर, बल्कि अन्य लेयर्स भी) फ़िल्टरिंग के लिए आपको सही IP एड्रेस, प्रोटोकॉल, पैकेट (जो भी आपको चाहिए) का उपयोग करने की आवश्यकता है। विंडसर फ़िल्टरिंग

आप Wireshark का उपयोग कर सकते हैं, बस अगर आपको एक उन्नत कैप्चरिंग की आवश्यकता है।

इसके अलावा, SSL को डिक्रिप्ट करना Wireshark में भी संभव है। SSL और TLS ट्रैफ़िक को Wireshark का उपयोग कैसे करें