URL Logging Trafficüberwachung

[kallii]

Guten Abend =)
Ich hab folgendes Problem, ich möchte den Traffic meines PC's überwachen, jetzt habe ich ja über meinen DD-WRT Router viele Möglichkeiten, das Problem an der Sache ist, dass ich nur die aufgerufenen IP Adressen sehe, ich sehe weder URL noch z.b. welche JPG datei requestet wurde, genau das mag ich aber, da ich wissen möchte welche anwendung sich welche bilder woher holt. Dinge wie netstat -a sind mir also nicht hilfreich. Mit einem Squid proxy funktioniert das, aber z.b. cstrike und co läuft ja kaum über einen squid, und einen squid für sowas aufzusetzten ist auch schwachsinn. Kennt ihr eine geeignete Lösung mit der Man z.b. beim Laden einer webseite egal über welche anwendung alle requesteten dinge loggen kann? Z.b. wenn ich auf computerbase.de gehe möchte ich sehen aha er hat header.jpg von da und da geladen usw.. Ihr wisst was ich meine.

Bitte um einen Ratschlag.

 

[marcol1979]

Dafür brauchst Tools wie Wireshark die den ganzen Netzwerkverkehr mitschneiden.
Und selbst dann müsstest per Hand die ganzen Pakete analysieren.

 

[kallii]

oh gott wie stressig

 

[ITserVice]

Wireshark


.. nein, aber ich verstehe nicht, warum das mit dem Proxy Schwachsinn ist, denn das wäre höchstwahrscheinlich die optimalste Lösung.

 

[marcol1979]

Brauchst halt ein Programm wie Wireshark + das es die ganzen Pakete automatisch analysiert.
Wobei das nur mit http funktioniert, zb. https wäre verschlüsselt und dort funktioniert das dann nicht.

 

[WallSsoft]

Eine Verbindung aus Ettercap und Driftnet....
Mit Ettercap kannst du die URLs überwachen, Driftnet zeigt alle JPEG und GIF Dateien an, die durch den Traffic gehen.

Problem dabei ist, dass das Programme für Linux sind.

 

[ITserVice]

Sogar das geht mit Wireshark ganz gut, aber von dem mal abgesehen…

FreeProxy ist einfach zu Konfigurieren + WideCap und gut ist

 

[IceMatrix]

Squid als transparent Proxy.

 

[kallii]

Geht hauptsächlich um gif jpeg und png =) Ja aber squid, ,muss ich erst wieder aufsetzen... Obwohl das eig auch kein ding mehr ist heutzutage... da gabs ja diesen genialen squid analyzer =)