Protocol opnemen met wireshark op een 3e computer

[Tarquin]

Ik heb een protocol tussen een computer en een consumentenapparaat, beide zitten op mijn netwerk.
Het protocol is waarschijnlijk goed leesbaar en HTTP gebaseerd en niet gecrypt.
Ik wil kijken of het te reverse-engineren is zodat ik zelf wat simpele commando's naar het apparaat kan sturen.

Maar dan moet ik het wel kunnen opnemen en lezen. Dat wil ik doen met een 3e computer met Wireshark die op het netwerk zit en meeluistert wat er over de lijn gaat als deze twee met elkaar praten.

Maar dat werkt natuurlijk niet. Want het hele netwerk zit aan elkaar met switches. Dus dat netwerkverkeer komt niet langs de 3e computer.

Hoe kan ik dit oplossen? Ik heb ook nog een OpenWRT router met een 4 poort switch (weer een switch) er in als dat helpt. Die kan ik ergens tussen hangen.
Het consumentenapparaat zit op wifi en de computer die er mee praat kan ik via ethernet aansluiten.

(noot: geen interesse in een uitgebreide discussie over de auteursrechten op het reverse-engineeren van protocollen).

[EricJH]

Je zoekt een switch met een port mirror functie.

[JaDatIsPeter]

Tarquin schreef op maandag 13 maart 2023 @ 18:46:
Ik wil kijken of het te reverse-engineren is zodat ik zelf wat simpele commando's naar het apparaat kan sturen.

Een proxy op het apparaat instellen:
https://httptoolkit.com
https://mitmproxy.org
https://www.charlesproxy.com
https://www.telerik.com/fiddler/fiddler-classic [Windows only]
https://github.com/james-proxy/james

[Tarquin]

EricJH schreef op maandag 13 maart 2023 @ 18:49:
Je zoekt een switch met een port mirror functie.

Sweet, de OpenWrt router die ik er als switch tussen heb staan kent die functie.

[c-nan]

Kan je op de apparaten de routing tabel aanpassen? Zo ja, laat je het verkeer routeren via je 3e computer.

[Archie_T]

https://www.sonicwall.com...-utility/170905204545360/

Sorry, ging uit van twee Windows computers.. Dat was dom.. Ignore me...

[ Voor 22% gewijzigd door Archie_T op 13-03-2023 19:35 ]

[SVMartin]

Tarquin schreef op maandag 13 maart 2023 @ 18:57:
[...]
Sweet, de OpenWrt router die ik er als switch tussen heb staan kent die functie.

Dat is makkelijk, als alternatief zou je een hub kunnen aanschaffen:

https://www.makeuseof.com...b-what-is-the-difference/

[DiedX]

SVMartin schreef op maandag 13 maart 2023 @ 21:11:
[...]


Dat is makkelijk, als alternatief zou je een hub kunnen aanschaffen:

https://www.makeuseof.com...b-what-is-the-difference/

Waar kan je die nog kopen dan?

[dion_b]

DiedX schreef op maandag 13 maart 2023 @ 21:38:
[...]

Waar kan je die nog kopen dan?

De kringloop - als je geluk hebt. Of Marktplaats/V&A. Je komt ze niet vaak tegen, maar kosten geen drol als je het doet. Het is meer idiot-proof dan een managed switch met port mirror functie - die kun je nog verkeerd instellen.

Keerzijde: je throughput gaat beperkt worden naar 10Mbps en sommige recente netwerkadapters zijn niet meer backwards-compatible, kunnen geen link meer maken met 10Base-T

[Tarquin]

Bedankt allemaal.
Ik gebruik nu een openWRT router met een switch die port-mirror ondersteunt.

Ik had al een vraag voor een hub op V&A gezet maar die heb ik weer ingetrokken.

Happy capturing!!