Puedo ver la conexión de red establecida que crea un programa con TCPview, netstat o Resource Monitor, pero estoy intentando ver la URL a la que llega inicialmente un programa.
Por ejemplo, esta URL descargará Flash:http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_14_active_x.exe
Pero establecerá una conexión como esta en TCPview:
wscript.exe 2472 TCP myAddress.comcast.net. 3361 a23-218-85-192.deploy.static.akamaitechnologies.com http ESTABLISHED 1 255 4,201 15,261,332 2,604,220 748
En este caso, puedo abrir VBscript y ver la URL, pero con la aplicación de otra persona solo puedo ver la conexión establecida resultante, no la dirección HTTP.
Si bien esto probablemente podría hacerse con algo como un rastreador de paquetes, parece un poco extremo para mis necesidades. ¿Alguien conoce alguna utilidad o truco para acceder a la dirección http solicitada que envía una aplicación?
Respuesta1
Pruebe netstat tal vez:
netstat -abf 5 > actividad.txt
déjelo capturar un par de minutos y luego lea el archivo de texto
De lo contrario, para los rastreadores de paquetes, tal vez Fiddler (rastreador de paquetes gratuito pero útil) pueda ayudarlo; por supuesto, también podría instalar Wireshark.