подскажите снифер который показывает днс запросы Пример: программа делает запрос с 2 адресам site1.com sote2.com, но сайты эти вообще не существуют. Надо словить эти сайты к которым пытается конектится прога
Все ок они показывают. Ставим гугловские днс-сервера систмеными, запускаем сниффер, запускаем файло, ищем запрос domain к гуглу (8.8.8.8), открываем сессию.. PROFIT!
как система узнает о существовании домена, если она запрос к днс-серверу еще не сделала? Запроса не может не быть, это принцип резолва.
Wireshark просто классно показала, просто шикарно Спасибо onthar чего я тебе в асю не могу достучатся? Пы Сы мне как раз и надо отловит ЗАПРОС а не КОННЕКТ (ты говоришь на счет коннекта и ты прав, я имел ввиду отлов запросов - принцип проактивки оутпоста когда он просто показывает что пытается сделать программа) Wireshark классно ловит сами запросы, другие сниферы ведут анализ именно соединений вот что надо было, при этом для виртуалки был запрещен весь трафик
