HTTP sniffer

ja - du lytter paa en port og naar du faar en connection saa connecter du til den
rigtige port og sender request til den og returnerer respons

hvis du bare skal bruge det saa er Apacje Axis TCPMON et fint tool (bare i Java)

Arne: Hvis han vil se indholdet af alle requests, der initieres fra den maskine programmet kører på; kan det vel ikke gøres ved at lytte på en port ? Programmet er vel nødt til at agere som proxy mellem browser og remote server ?

Det er f.eks. denne metode, der bruges af Fiddler:
http://www.fiddlertool.com/fiddler/

nej - det forudsaetter at det er trafik mellem PC og en bestemt server paa en
bestemt port

det er normalt det man har behov for i.f.m. troubleshooting

Ethereal eren helt almindelig netværkssniffer, der selvfølgelig kan filtrere. Du kan fleks. konfigurere den til kun at sniffe port 80 trafik, og hermed bliver den jo til en http sniffer.

Dfordelen ved Ethereal er at du kan sniffe til en fil, altså gemme resultatet, og derefter sniffe med yderligere filtrering og dermed behandle dine snifninger lige så fint du ønsker

Jeg er ikke interessret i et ande tprogram vil gerne selv prøve at kode det. Men det lyder ik som om i er helt enige så er en anelse forvirret. Kunne man bare lytte på lokal port 80 med en socket TcpListener eller?

hvis det er trafikken fra client til en bestemt server saa er TcpListener paa 80
vejen frem

Ok smid et svar begge to. Arne jeg har stilt dig et spg i en asp.net (HttpWebrequest og Posts) tråd som du tidligere har svaret på, tjek lige også den ud:D

ok

Har lige testet det med følgende:

    System.Net.Sockets.TcpListener listener = new System.Net.Sockets.TcpListener(81);
            listener.Start();
            listener.AcceptTcpClient();


Denne fanger intet så det virkede ikke helt. Men requests der sendes ud går vel heller ikke igennem en port på klienten?

det skal virke

din sniffer lytter paa localhost port 81 og connecter til  localhost port 80

du vil sniffe URL http://localhost/foobar.asp

saa i browseren taster du http://localhost:81/foobar.asp

din sniffer faar en connection

og connecter til web serveren paa port 80

TcpListener l = new TcpListener(81);
            l.Start();
            l.AcceptSocket();
            MessageBox.Show("Yes");

Hvis det skulle virke burde der poppe en msgbox op når jeg åbner en browser og requester en hjemmeside. Dette gør der desværre ikke hvad gør jeg forkert?

og du bruger en URL af formen http://localhost:81/... uanset den rigtige URL ?

Uanset url. Men den skal jo virke ved alle urls, jeg tror måske man skal over i noget IE api og fange requests der. jeg har også forsøgt med HttpListener som er nyt fra .NET 2.0 men den virker heller ik, den er mere baseeret til hvis man vil lave en webserver selv.

Har på fornemmelsen man skal over og kigge på SHDocVw.dll, men den virker garanteret kun for IE.

du vil f.eks. sniffe en GET af http://www.eksperten.dk/spm/691531

du lader din sniffer forwarded til www.eksperten.dk port 80

du angiver URL http://localgost:81/spm/691531 i browseren

din browser connecter til din sniffer og beder om /spm/691531

din sniffer connecter til www.eksperten.dk og hente data

Jeg tror jeg lige tabte tråden der.

TcpListener l = new TcpListener(81);
            l.Start();
            l.AcceptSocket();
            MessageBox.Show("Yes");

Det her med 80, eller 81, med port angivelse 80/81 i url giver ingem messagebox hos mig. Gør jeg noget forkert i hendhold til det du skriver?

Mvh

Thomas

nej

proxy server ?

Nope, får du en messagebox op med det kode der?

Det er vel fordi jeg ingen IIS har kørende? http://localhost giver vel ik meget mening hvis man ingen IIS har kørende?

using System;
using System.Net;
using System.Net.Sockets;
using System.Windows.Forms;

namespace E
{
    class MainClass
    {
        public static void Main(string[] args)
        {
            TcpListener tl = new TcpListener(IPAddress.Any, 81);
            tl.Start();
            tl.AcceptTcpClient();
            MessageBox.Show("Det virker !");
        }
    }
}

og

http://localhost:81/

giver en fin message box hos mig !

Ja det er den any attributte du har smidt på. Virker også her, smid et svar og mange tak for hjælpen.

Jeg fik point for lang tid siden.

Jeg mener at IPAddress.Any gør at den lytter på alle IP adresser.

(en maskine kan godt have flre IP adresser omend det ikke er normalt for PC'ere)