/dev/null - Overig

GZIP unzip

15-10-2012, 11:50 door Brebent, 3 reacties
Hallo forumgebruikers,

Als ik data verstuur via apps, e-mail of overige software word dit vaak ge GZIPT
Dit zie ik dan met wireshark. Er moet dan ook een manier zijn om het te unzippen.

Dus het pakketje open te maken. Maar hoe doe ik dit?
Reacties (3)
15-10-2012, 12:15 door Anoniem
http://httpd.apache.org/docs/2.2/mod/mod_deflate.html

De meste webservers kunnen inderdaad het verkeerzippen, om bandbreedte te beperken. Je hebt hiervoor geen unzip oid nodig,dit doet je browser/OS voor je.
15-10-2012, 12:21 door Brebent
Bedoel het in het geval ik gebruik zou maken van ARP spoofing . Dus verkeer onderschep en uitlees met wireshark
15-10-2012, 18:58 door didrix
Zoek eens op de programma's tcpflow en foremost (beide unix).
Met het commando "tcpflow -r ../capture.pcap && foremost -i" kan je alle bestanden die je hebt "gevangen" in een pcap omzetten naar echte bestanden.

Het programma tcpxtract zou dit ook moeten kunnen, maar die segfault op de mac.

groeten,
didrix
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.