适用于 facebook.com 的 SharpPcap/Wireshark 捕获过滤器
对不起我的英语。
我想在 C# 上使用 SharpPcap 嗅探来自 facebook.com 的 http 数据包。 Facebook正在使用多IP。 Facebook IP 正在改变一切。如何为 facebook 设置捕获过滤器（SharpPcap 捕获过滤器类似于 Wireshark 捕获过滤器）？
注意：“host facebook.com”不起作用，因为我收到了 TCP 数据包。 tcp数据包中没有域名。
Sorry for my English.
I want to sniff the http packet from only facebook.com with SharpPcap on C#. Facebook is using multi ip. Facebook ip is changing everything. How to setup capture filter for facebook (SharpPcap capture filters is like Wireshark capture filters) ?
Note: "host facebook.com" is not work because I get tcp packet. There is no domain name in tcp packet.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
如果你想嗅探登录信息，那么无论如何你都会遇到问题，因为这是加密的。
（实际上 FB 上的几乎所有内容现在都已加密）。
然而，这可能是你的线索 - 寻找加密流量（ESP，如果我没记错的话）
If you want to sniff the login, then you have a problem anyway, because that is encrypted.
(Actually almost everything on FB is encrypted now).
However, this might be your clue - to look for encrypted traffic (ESP, if i'm not mistaken)
当我上次实现 Facebook 聊天捕获时，数据是通过常规 http 请求传输的。
粗略的技术是查看所有已创建或正在使用的 TCP 连接，识别具有 http 会话的连接，并查看这些会话以获取典型的 Facebook 聊天信息。一旦确定了他们的身份，接下来的步骤就是跟踪和跟踪对话，并从 Facebook 内部使用的 ID 号中识别用户名。
这个过程有点复杂，但似乎运行可靠。然而，它确实依赖于纯文本的聊天，我不确定自从我实现捕获应用程序以来它们是否没有改变。
When I last implemented a facebook chat capture the data was transferred in regular http requests.
The rough technique was to look at all tcp connections that were created or in use, identify the ones with http sessions and look at those sessions for characteristic facebook chat information. Once they were identified the next steps were to track and follow the conversation and identify the usernames from the id numbers that facebook used internally.
It was a bit of a process but it appeared to work reliably. It does rely on the chats being plain text however, which I'm not sure that they haven't changed in the year since I implemented the capture app.