HTTP sniffer

Det kan ikke lade sig gøre men en "normal" sniffer. Disse "lytter alle på netkortet" efter netværkstrafik, de lytter på porte med de protokoller der bruges på det lag.

Den kommunikation du vil sniffe befinder sig for højt på OSI modellens lagstruktur til at en normal sniffer kan opfange det.

Jeg tror du er nødt til selv at lave noget, jeg har aldrig hørt om et program der kan noget sådant

vil de så sige at når man bruger localhost så forlader kommunikationen aldrig applikations laget??

jeg har ingen forstand på OSI modellen (er det ikke 7 eller 9 lag? :))
men når jeg bruger localhost kan jeg se på min firewall at der sendes data..

vil det sige at zonealarm ikke kun kigger på netkortet?

Der er 7 lag i osi modellen.

Som jeg ser det er kommunikation til Localhost tcp/ip kommunikation, og det når ikke ned på de 2(3) nederste lag. Zonealarm kikker også på tcp/ip trafik, hvorfor den når op til 4(5) lag og dermed fanger den det. sniffere er derimod beregnet til at være installere på en maskine hvis netkort er sat til at opfange al trafik på nettet, den lytter derfor typisk på det aller nederste lag, da den jo også skal oprange det trafik der ikke er sent til den maskine den sidder på. Faktisk er det jo sådan at en fjentlig sniffer sidder på nettet uden at resten ved det, derfor vil der ikke være noget trafik til den, med mindre den bliver opdaget

excession> Zonealarm kikker fra netkortet op op til 3(4) vil jeg tro.
->til local host vil kommunikationen nå ned til 4 lag, som jeg ser det