Note: If this program is run agains

Note: If this program is run against a pcap file that is open in a hex editor in read/write mode then it will fail to open the file for reading .

This view highlights several of the errors I encountered while making this tool. Probably a good thing I chose “this” file as my test subject, others didn’t return some of the same problems or only returned a few unique User-Agents. This one has known malware in it’s traffic.

The way my program works is it looks for the string “User-Agent” in hex bytes, then it looks for the 2 bytes that the actual string normally ends on “ 0x0D 0x0A “ then it does the math and takes the bytes in between and outputs the U-A string. As you can see in this screen shot some of it was returned in hex, that was because it could not find the end byte and when returned as a string it would not display correctly. I also had to add a limit of 300 bytes to make sure I got the longest possible string returned without returning over 1,000 bytes in some.

If we convert the hex for the top one showing it as utf-8, here is what we see.

ผลลัพธ์ (ไทย) 1:

หมายเหตุ: โปรแกรมนี้จะรันไฟล์ pcap ที่เปิดในตัวแก้ไขฐานสิบหกในเขียน แล้วมันจะไม่สามารถเปิดแฟ้มสำหรับการอ่านมุมมองนี้ไฮไลท์หลายข้อผิดพลาดที่ผมพบขณะทำเครื่องมือนี้ ผู้อื่นอาจเป็นสิ่งที่ดีเลือกแฟ้ม "นี้" เป็นตัวแบบทดสอบ ไม่ส่งคืนปัญหาเดียวกัน หรือส่งคืนกี่ซ้ำตัวแทนผู้ใช้เฉพาะ หนึ่งนี้มีเรียกมัลแวร์ในการจราจรของวิธีทำงานของโปรแกรมเป็นเหมือนสำหรับสายอักขระ "ตัวแทนผู้ใช้" ในหกไบต์ แล้วหา 2 ไบต์ที่สตริงที่แท้จริงสิ้นสุดใน "0x0D 0x0A" โดยปกติ แล้วไม่คณิตศาสตร์ และใช้ไบต์ในระหว่าง และผลสตริ U-A คุณสามารถดูใน จอนี้บางอย่างก็ถูกส่งคืนในฐานสิบหก ที่เพราะมันไม่พบไบต์สิ้นสุด และเมื่อถูกส่งกลับเป็นสตริงที่ มันจะไม่แสดงอย่างถูกต้อง ฉันยังมีการเพิ่มขีดจำกัดของไบต์ 300 ให้แน่ใจว่า ผมยาวที่สุดได้สายอักขระถูกส่งกลับโดยไม่ต้องกลับกว่า 1,000 ไบต์ในถ้าเราแปลงฐานสิบหกบนหนึ่งแสดงเป็น utf-8 นี่คือสิ่งที่เราเห็น

ผลลัพธ์ (ไทย) 2:

หมายเหตุ:. หากโปรแกรมนี้จะทำงานกับไฟล์ pcap ที่เปิดในตัวแก้ไขฐานสิบหกในโหมดการอ่าน / เขียนแล้วมันจะล้มเหลวในการเปิดไฟล์สำหรับการอ่าน

มุมมองนี้ไฮไลท์หลายข้อผิดพลาดที่ผมพบในขณะที่การใช้เครื่องมือนี้ อาจจะเป็นสิ่งที่ดีที่ผมเลือก "นี้" แฟ้มเป็นเรื่องการทดสอบของฉันคนอื่น ๆ ไม่ได้กลับมาบางส่วนของปัญหาเดียวกันหรือกลับเพียงตัวแทนผู้ใช้ไม่กี่ที่ไม่ซ้ำกัน หนึ่งนี้ได้รู้จักมัลแวร์ในการจราจรของมัน.

วิธีที่โปรแกรมของฉันทำงานคือจะมองหาสตริง "User-Agent" ไบต์ซวยแล้วก็มองหา 2 ไบต์ที่สตริงที่เกิดขึ้นจริงตามปกติจะสิ้นสุดลงใน "0x0D 0x0A" แล้วมันไม่ คณิตศาสตร์และใช้เวลาไบต์ในระหว่างและผลสตริง UA ในขณะที่คุณสามารถมองเห็นในหน้าจอนี้ยิงบางส่วนของมันก็กลับมาในฐานสิบหกที่เป็นเพราะมันไม่สามารถหาไบต์ที่สิ้นสุดและเมื่อกลับมาเป็นสตริงมันจะไม่แสดงอย่างถูกต้อง ฉันยังมีการเพิ่มวงเงิน 300 ไบต์เพื่อให้แน่ใจว่าผมได้สตริงที่ยาวที่สุดที่เป็นไปได้กลับมาโดยไม่ต้องกลับกว่า 1,000 ไบต์ในบาง.

ถ้าเราแปลงฐานสิบหกสำหรับหนึ่งในด้านบนแสดงให้เห็นว่ามันเป็น UTF-8 และนี่คือสิ่งที่เราเห็น

ผลลัพธ์ (ไทย) 3:

หมายเหตุ : หากโปรแกรมนี้ใช้กับ pcap ไฟล์ที่เปิดใน Hex Editor ในการอ่าน / เขียนโหมดก็จะล้มเหลวในการเปิดแฟ้มสำหรับการอ่านมุมมองนี้ไฮไลท์หลายข้อผิดพลาดที่ผมพบในขณะทำเครื่องมือนี้ อาจจะดี ที่ฉันเลือก " ไฟล์นี้ " เป็นบททดสอบของฉัน คนอื่นไม่ได้กลับบางส่วนของปัญหาเดียวกันหรือได้คืนมาแค่ไม่กี่เฉพาะผู้ใช้ตัวแทน อันนี้รู้จักมัลแวร์มันจราจรวิธีของผมคือโปรแกรมทำงานมันจะมองหาข้อความ " ตัวแทนผู้ใช้ " ในไบต์ hex แล้วมันมอง 2 ไบต์ที่สตริงที่เกิดขึ้นจริงโดยปกติจะสิ้นสุดใน " 0x0d 0x0a " แล้วมันคณิตศาสตร์ และนำข้อมูลเข้าและออกระหว่างสายจากคุณ . ตามที่คุณเห็นในหน้าจอนี้ยิงบางส่วนมันกลับมาในฐานสิบหก นั่นเป็นเพราะไม่อาจหาจุดสิ้นสุดไบต์และเมื่อกลับมาเป็นข้อความจะไม่แสดงอย่างถูกต้อง ผมยังต้องเพิ่มวงเงิน 300 ไบต์เพื่อให้แน่ใจว่าฉันมีสตริงที่ยาวที่สุดที่เป็นไปได้กลับมาโดยไม่กลับมามากกว่า 1000 ไบต์ในบางถ้าเราแปลงเลขฐานสิบหกสำหรับด้านบนสุดเป็น UTF - 8 , นี่คือสิ่งที่เราเห็น