Use um “t” em um soquete já usado por outro processo

Question

Eu quero ler (man-in-the-middle, se você quiser) trafegar em um soquete que outro processo já abriu.

Estou fazendo isso para fins de depuração.

Eu tenho um processo (firefox) que está usando uma conexão com um servidor, descrito por lsof como

 firefox   595 user   84u  IPv4 6384178      0t0  TCP 192.168.0.105:43347->server:port (ESTABLISHED)

Acho que essa conexão é uma conexão http de longa duração e quero ler o texto que o firefox e o servidor enviam para ele.

Alguma idéia de como fazer isso?

    

Answer 1

Você pode assistir TODAS as conexões de rede com wireshark . De man wireshark :

xenial (1) wireshark.1.gz
Provided by: wireshark-qt_2.0.2+ga16e22e-1_i386 

NAME
       wireshark - Interactively dump and analyze network traffic

SYNOPSIS
       wireshark [ -a <capture autostop condition> ] ...
       [ -b <capture ring buffer option> ] ...  [ -B <capture buffer size> ]
       [ -c <capture packet count> ] [ -C <configuration profile> ] [ -D ]
       [ --display=<X display to use> ]  [ -f <capture filter> ]
       [ -g <packet number> ] [ -h ] [ -H ] [ -i <capture interface>|- ]
       [ -I ] [ -j ] [ -J <jump filter> ] [ -k ] [ -K <keytab> ] [ -l ] [ -L ]
       [ -m <font> ] [ -n ] [ -N <name resolving flags> ]
       [ -o <preference/recent setting> ] ...  [ -p ] [ -P <path setting>]
       [ -r <infile> ] [ -R <read (display) filter> ] [ -s <capture snaplen> ]
       [ -S ] [ -t a|ad|adoy|d|dd|e|r|u|ud|udoy ] [ -v ] [ -w <outfile> ]
       [ -X <eXtension option> ] [ -y <capture link type> ]
       [ -Y <displaY filter> ] [ -z <statistics> ] [ <infile> ]

DESCRIPTION
       Wireshark is a GUI network protocol analyzer.  It lets you
       interactively browse packet data from a live network or from a
       previously saved capture file.  Wireshark's native capture file format
       is pcap format, which is also the format used by tcpdump and various
       other tools.