[Talk-de] Luftbilder LVA Bayern - Vertrag unterschrieben

Ulf Lamping ulf.lamping at googlemail.com
Sa Dez 13 00:49:18 UTC 2008


André Reichelt schrieb:
> Sven Geggus schrieb:
>> Kannst Du mal versuchen einen kompletten URL mit nem
>> Netzwerkniffer (wireshark, tcpdump, ngrep, ...) rauszufinden?
> 
> Keine Ahnung, wie dieses Wireshark geht. Der Zeichnet zwar massig auf
> aber zeigt keine Ziel-URLs oder Herkunftsprogramme oder derartiges an.
> 

Als einer der Wireshark Entwickler mal etwas Hintergrundinfo ...

Wenn du mit Wireshark arbeiten willst, am besten vorher alle Programme, 
die in's Netwerk "funken" beenden (Mail, IRC, Firefox, Radio, ...) - 
macht die Datenmenge wesentlich kleiner und damit die Auswertung einfacher.


Der Wireshark zeichnet die Packete auf, die über die Leitung gehen und 
versucht diese soweit wie irgend möglich anhand der Packetdaten 
darzustellen. Er versucht nicht, irgendwelche Herkunftsprogramme zu 
ermitteln.


Wenn du eine Verbindung zu einem WMS herstellst, wird eine HTTP 
Verbindung aufgebaut, die entsprechenden Packete werden im WS grün 
dargestellt.

Am einfachsten nach der Aufzeichnung im "Filter: " Toolbar Feld einfach 
http eingeben, damit erscheinen nur noch die HTTP relevanten Packete.

Du solltest dann in der "Info" Spalte einige GET Aufrufe sehen, z.B.:

GET /newsticker/heise.rdf HTTP/1.1

In Zusammenhang mit der Destination Adresse, z.B. 193.99.144.85, ergibt 
sich als URL:

http://193.99.144.85/newsticker/heise.rdf


Gruß, ULFL

P.S: Meistens ist es einfacher, eine Aufzeichnung zu machen und diese 
jemandem mit Kenntnis zur Auswertung zuzuschicken. Dazu ist natürlich 
die anfangs erwähnte Datenreduktion sehr, sehr hilfreich.




Mehr Informationen über die Mailingliste Talk-de