Реконструкция HTTP - чем?

[ThreeDHead]

Есть дампы, захваченные tshark'ом.

Желательно поудобнее и с просмотром, а не создание тысяч файлов для последующего скармливания обозревателю.

Edited July 29, 2013 by ThreeDHead

[vlad11]

И что вы надеетесь там обнаружить? :)

Ветхий завет? :)

[ThreeDHead]

И что вы надеетесь там обнаружить? :)

Ветхий завет? :)

Хочу освежить память, посмотреть что я открывал ;)

[LostSoul]

tshark ком тогда и открывать, и там можно востановить сессию и посмотреть http-страницу.

 

или вам таки для пакетной обработки?

[ThreeDHead]

tshark ком тогда и открывать, и там можно востановить сессию и посмотреть http-страницу.

 

или вам таки для пакетной обработки?

tshark'ом посмотреть страницу? :)

 

Мне нужен удобный инструмент для просмотра того, что шло по HTTP. В "это" скармливаешь файл с захватом, "оно" мне все красиво показывает, что за чем было.

[MATPOC]

Когда нам ставили СОРМ Омега, то представить "заказчика" хвалился, что они смогут теперь на экране "пульта" видеть то, что делает узер один-в-один. Так что если есть выходы на кураторов, то можете поинтересоваться.

Edited July 30, 2013 by MATPOC

[boco]

wireshark -> "follow stream". или нужно прямо html отрендерить?

[ThreeDHead]

wireshark -> "follow stream". или нужно прямо html отрендерить?

Ну да, прям смотреть.

[LostSoul]

Ну так рендерит же, или я путаю?

[ThreeDHead]

Ну так рендерит же, или я путаю?

tshark -- CLI WireShark

Он не может рендерить в силу своей консольности.