Ho installato un'applicazione che apre una named pipe accessibile in rete. Vorrei monitorare / annusare ciò che viene inviato a questa named pipe, qualsiasi idea su come posso farlo?
Modifica: anche se è accessibile dalla rete, l'applicazione comunica con esso sul computer locale.
Ecco un tutorial sull'utilizzo di WinDbg per eseguire il debug tramite named pipe:
Doing remote debugging using WinDbg is easy and can be done in one of a number of ways. In the following, ‘debugging server’ is the debugger running on the machine where you’d like to debug; ‘debugging client’ is the debugger controlling the session.
To start a server:
- WinDbg –server npipe:pipe=pipename (note: multiple clients can connect), or - from within WinDbg: .server npipe:pipe=pipename (note: single client can connect)
Leggi altre domande sui tag windows penetration-test