Discussion :

[ashram]

Bonjour

je suis en train de réaliser un sniffer pour faire de l'administration
en fait je veux pouvoir écouter sur un port particulier de ma machine
les messages entrant et sortant
mais g un pb
il n intercepte que les messages entrant dans ma machine
et non les sortants

je tiens à préciser que ceci est réalisé à partir d une raw socket

merci d'avance pour votre aide
a+

[pantin]

Salut ashram,

Es tu sur qu'il y a un traffic sortant sur ton port?

Pour en etre sur, lance un utilitaire genre tcpdump pour verifier qu'il y a un traffic sortant sur ton port.

Tiens moi au courant. Bye

[ashram]

je suis ss windows
( ja sais c pas bien )

et si je me trompe pas tcpdump
ne fonctionne que ss unix

mais normalement il devrait
y avoir des info sortantes

car en fait
g deux appli qui sont chacune sur deux postes différentes
et qui communiquent entre elles

l'une est un client tout simple
l'autre est sur un serveur tomcat et
interagit avec le client
( en fait c des web services qui interagissent et pas des appli
mais enfin c pas grave)

l'interaction se passe normalement
mais lorsque j'écoute le port
du serveur tomcat
je ne vois que les messages entrants
et pas les sortants

[pantin]

C'est surement que le traffic entrant nepasse pas par le même port... installe ethereal, il existe pour windows si je ne me trompe pas.... Tiens il existe un tcpdump pour windows:

http://windump.polito.it/

Au moins, la tu seras fixe. Tiens moi au courant. bye