etherdump

etherdump projektas yra labai mažas ir efektyvus Ethernet Sniffer.

EtherDump yra Peter Willis iš ipdump2-pre1 (Christophe Devine) šakutė su keletą mažų patobulinimų ir funkcija priedus su Galutinis rezultatas galėtų transliuoti žaliavų kadrų per tinklą ir galiausiai juos konvertuoti į pcap formatu ir importuoti į pcap svarstymą prog jūsų pasirinkta (aš asmeniškai patinka Eterinis)

gana paprasta naudotis.; tiesiog paleisti prog be jokių argumentų ir gausite naudojimo instrukcijas. Prisijungti sesiją į failą naudojant ASCII šešioliktainis sąvartynas ir, kai baigsite paleisti "text2pcap hex_dump pcap_file" ir skaityti `pcap_file" su Ethereal ar kitą libpcap žino programą.

Nuo versija 2.01 EtherDump palaiko kai minimalus paketų filtravimo taisykles. Kai kurie iš taisyklių, galite naudoti yra "Proto" arba "protokolas", "Sport" arba "sourceport", "dport" arba "destinationport", "src" arba "šaltinis" ir "DST" arba "vieta". Taip pat galite duoti "!" arba "ne" paneigti tam tikrą taisyklę.

Jei atliksite EtherDump iš simboline nuoroda, pavadintą "tcpdump", numatytoji spausdinimo iš metodas yra tcpdump panašūs.

Dėl uClibc parengė dydis ~ 8kB todėl tai yra labai gerai tinka įterptųjų sistemų, kur norite derinti tinklo sąsają, tačiau neturi galimybių visą libpcap + application_layer programą. Vietoj tiesiog sujungti netcat arba CGI scenarijų + httpd su EtherDump ir skaityti srautą (konvertuojami į pcap) ant kito kompiuterio tinkle

Kas naujo šioje versijoje:.

· Pokyčiai pagal Peter Willis nuo 2.0:
· Pakeistas konfigūravimo parinktį atspindėti naują vardą yra "etherdump", o ne "packetdump". -p dabar -e.
· Pridėta pagrindinius [IPv4] filtravimo taisykles.
· Geresnis tcpdump produkcija.
· Jei etherdump buvo paleisti kaip programa, pavadinta tcpdump, pagal nutylėjimą tcpdump-kaip produkcija.
· Pridėta -i nurodyti sąsaja.
· Jei EtherDump vykdomas kaip "tcpdump", tcpdump-kaip produkcija yra numatytoji išvesties tipą.

Kas naujo , šioje laidoje:.

• Ši versija išsprendžia rodyti neatitikimų, pataiso keletą filtravimo logines klaidas, ir pašalina pasenusias nuostatas nuo pagalbos produkcijos