［原创］只"嗅“ MSN聊天内容包

peterhu318

网络上流过的数据包可谓是“波涛汹涌”，如何在如此多的内容中选出MSN的聊天内容的包呢？
Ethereal帮你解决!




ETHEREAL中MSN消息包的过滤表达式

大家知道，MSN消息的传输基本是明文传输的，在用ETHEREAL抓包时，只对聊天内容感兴趣，因此做了一个显示过滤，如下：


1)过滤MSN消息
　　msnms
2)过滤发出的消息(格式：MSG 64 N 128，前面的那个数值是消息的序号，每次加１）
　　frame[54:80] matches "^MSG [0-9]* N"
3)过滤收到的消息（格式：MSG abc@hotmail.com 　妮称　642)
      frame[54:80] matches "^MSG [a-z,0-9]*@[a-z,0-9]*"  && !(msnms contains "TypingUser")

然后组合三个条件 ： 1 && (2 || 3)

以下是经过实际验证的过滤表达式：
(msnms) && ((frame[54:80] matches "^MSG [0-9]* N") ||((frame[54:80] matches "^MSG [a-z,0-9]*@[a-z,0-9]*" ) && !(msnms contains "TypingUser")))

如果要对某个人的聊天记录进行sniffer,只需要增加一个 ip.addr==x.x.x.x就可以了

　
叹！Ethereal的过滤功能实在是强大，连正则表达式都支持，非常实用！！！

cwym29

学着楼主的步骤用了一下，可是没成功？
什么包都没捕获到，更别说聊天信息了。
望楼主明示，做一个简单教程。

maggieh

装MSN SNIFFER一看就看到了啊！

李寻欢

哪有MSN SNIFFER的源代码？

peterhu318

呵，MSN　sniffer我装了,不过不宜推广呀。双刀剑呀

菜鸟人飞

其实，此类嗅探，网络分析软件，都是双刃剑，呵呵。

xianyun

ethereal ,有一个缺点, 不支持图解.  要另外加载插件.有点麻烦哦.

土豆

个人认为Ethereal的易用性差了点。
特别是过滤器，不知道怎么设置，晕

peterhu318

呵呵，正好相反。ETHEREAL的过滤不但功能强大，还特易用。

有空俺教你，如果你想学。