D'abord, essayez de capturer le trafic à la cible et site web dans Wireshark et limiter à ce que vous avez besoin d'un filtre comme:
tcp port 80 and host targetwebsite.com
charger ensuite la page dans un navigateur ou chercher par un outil que vous avez. Si la page Web cible s'actualise ou contient l'une des valeurs, laissez-la ouverte jusqu'à ce que vous en ayez au moins une.
Maintenant vous avez assez de données et vous pouvez arrêter la procédure de capture dans Wireshark.
Vous devriez voir des dizaines d'enregistrements et leur protocole devrait être TCP ou HTTP. Dans le but de votre vérification simple et rapide, vous n'aurez pas besoin d'enregistrements TCP. Donc, permet de les supprimer en appliquant un autre filtre. En haut de la fenêtre, il y a un champ "filtre". Tapez http là, et wireshark cachera tous les enregistrements sauf ceux qui ont un protocole HTTP.
Maintenant, sélectionnez un enregistrement et regardez le prochain niveau de détails, que vous pouvez trouver dans la deuxième case ci-dessous tous les enregistrements. Juste pour être sûr que vous regardez au bon endroit, la première ligne commence par "Frame XYZ". La quatrième ligne commence par "Transmission Control Protocol". Recherchez les numéros de port après "Port SRC" et "Port DST:". Selon l'enregistrement, l'un de ces numéros appartient au serveur Web (généralement 80) et l'autre indique le numéro de port de votre côté.
Maintenant, vérifiez quelques enregistrements GET différents. Pour savoir si la requête est un enregistrement GET, vérifiez la colonne Info. Si les numéros de port dans votre extrémité sont utilisés plusieurs fois, toutes ces demandes ont été effectuées via HTTP keepalive. N'oubliez pas que la plupart des navigateurs ouvrent plusieurs connexions, même si le serveur Web prend en charge keepalive. Donc, NE PAS conclure votre évaluation en trouvant un seul port différent.
Merci pour cela. Je n'ai pas de gestionnaire de ressources (je pense que c'est pour les serveurs), mais j'ai utilisé TCPView de sysinternals. Cela aide (encore déroutant cependant!) – sub
Vous pouvez également simplement lancer 'netstat'. – Brad