Sniffer les URL d'un processus

[Raptor14]

Bonjour à tous,

Cela fait un petit moment que je n'ai pas posé de question ici

Voici ce n'est pas un secret que j'oeuvre contre les malwares

Cependant je souhaiterai changer de méthode. Je recherche un logiciel avec lequel je puisse voir un processus particuilier, par exemple virus.exe, je me met dessus et que je puisse voir les connexions qu'il a avec internet. Alors j'en ai déjà testé mais on me donne uniquement le serveur et le port. Ce que je voudrai c'est avec l'url en clair et non l'ip du serveur.

Pourquoi ? Une installation qui propose une toolbar, il est rare qu'elle soit dans le .exe, il va donc télécharger l'installateur de la toolbar. Voilà pourquoi

Merci

[diogene]

Bonjour,

Je n'ai pas d'expérience de cela, mais il me semble que je lancerais le programme suspect dans une machine virtuelle et que j'espionnerais le trafic généré depuis cette machine avec un programme du type wireshark. C'est peut-être ce que tu fais déjà...

[Raptor14]

Bonsoir,

Oui, j'ai déjà tenté mais sans succès

Peut être aussi es ce de ma faute, je n'ai peut être pas assez d'expérience pratique avec ce logiciel, je vais regarder cela de plus près, mais je reste très très ouvert à toutes suggestions

[diogene]

Le problème de ces sniffeurs, c'est la difficulté à trier et à exploiter la masse pléthorique de données qu'ils collectent.

[guugues]

Salut Raptor, salut Diogene !

Raptor, tu peux peut-être essayer HijackFree de chez Emsisoft, mais je ne suis pas sûr que ça réponde pleinement à ce que tu demandes. A tester.

Tiens nous au jus !

[Raptor14]

Salut,

Merci je teste dès que j'ai le temps