☰

Wiresharkでリンクされたサイト/ドメインのリストを取得する方法

tag-icon • tag-icon debian grep regular-expression wireshark packet
Wiresharkでリンクされたサイト/ドメインのリストを取得する方法

私はFirefoxがどれくらいのウェブサイトに接続されているかを調べようとしましたが、これにWiresharkを使用しました。私がしたことは新しいプロファイルを作成することでした。ブラウザでFirefoxを実行するたびにプロファイルが表示されます。

$ firefox --ProfileManager --safe-mode

明らかに、このコマンドを実行する前に以下を実行してください。

$ script

$ tshark -V -i wlan0

教えてくれたとおりに設定しました。https://superuser.com/questions/319865/how-to-set-up-wireshark-to-run-without-root-on-debian

そしてWiresharkグループに自分自身を追加します。

それで私がしたことは、これら3つのコマンドを順番に実行することでした。

$ script

$ tshark -V -i wlan0

ついに--

$ firefox --ProfileManager --safe-mode

新しいタブ/ウィンドウが開き、パケットをキャプチャできます。すぐにブラウザを閉じました。

これでパケットをgrepする必要があります。次の約80個の奇妙なパケット -

Queries
        self-repair.mozilla.org: type A, class IN

これはAmazon Domainから回答されたようです。

Answers
        self-repair.mozilla.org: type CNAME, class IN, cname self-repair.r53-2.services.mozilla.com
            Name: self-repair.mozilla.org
            Type: CNAME (Canonical NAME for an alias) (5)
            Class: IN (0x0001)
            Time to live: 57
            Data length: 40
            CNAME: self-repair.r53-2.services.mozilla.com
        self-repair.r53-2.services.mozilla.com: type CNAME, class IN, cname shield-normandy-elb-prod-2099053585.us-west-2.elb.amazonaws.com

手動でトロールするのではなく、タッチしたドメインのリストを取得できるようにコンテンツを収集する方法はありますか？

更新 - かどうか -

$ tshark -V -i wlan0 -w trace1.pcap

答え1

オプションを使用して、キャプチャされたパケットデータをファイルに書き込み、-w読み取りwireshark、または直接キャプチャできますwireshark。それから選択必要プロジェクトHTTPプロトコルサブメニューから統計資料メニュー。

関連情報