etherdump

proiect etherdump este un foarte mic și eficient sniffer ethernet.
EtherDump este o furculiță de Peter Willis a ipdump2-pre1 (de Christophe Devine), cu câteva mici îmbunătățiri și dispun de add-on-uri cu Rezultatul final fiind capabil să flux de cadre prime într-o rețea și în cele din urmă de a le converti în format pcap și de import într-un prog lectură pcap la alegere (eu personal iubesc Ethereal)
utilizare destul de simplu.; doar rula prog cu nici un argument si vei primi instructiunile de utilizare. Log o sesiune într-un fișier folosind ASCII hex benă și atunci când ați terminat executați `text2pcap hex_dump pcap_file" și să citească `pcap_file" cu Ethereal sau alt program-libpcap conștient.
Începând cu versiunea 2.01 EtherDump suporta unele minim reguli de filtrare de pachete. Unele dintre regulile pe care le puteți utiliza sunt "proto" sau "protocol", "sport" sau "sourceport", "dport" sau "destinationport", "src" sau "sursă", și "DST" sau "destinație". Puteți da, de asemenea, "!" sau "nu" pentru a nega o anumită regulă.
Dacă executați EtherDump de la o legătură simbolică numit "tcpdump", implicit de imprimare din metoda este tcpdump-ca.
pe uClibc dimensiunea compilat este ~ 8KB astfel încât acesta este foarte potrivit pentru sisteme integrate care doriți pentru a depana o interfață de rețea, dar nu au loc pentru un întreg libpcap + application_layer de program. În schimb combina doar netcat sau un script CGI + httpd cu EtherDump și citiți traficul (convertit la pcap) pe o altă mașină din rețea
Ce este nou în această versiune:.

· Modificări de Peter Willis de la 2.0:
opțiune de configurare · schimbată pentru a reflecta noul nume este "etherdump", nu "packetdump". -p este acum -e.
· adăugată [IPv4] reguli de filtrare de bază.
· ieșire tcpdump îmbunătățită.
· Dacă etherdump a fost condus ca un program intitulat tcpdump, implicit a tcpdump-ca ieșire.
· Adaugat -i pentru a specifica interfață.
· Dacă EtherDump este executată ca "tcpdump", ieșire tcpdump ca este tipul de ieșire implicit.

Ce este nou în această versiune:.

• Această versiune remedieri afișa neconcordanțe, corectează mai multe bug-uri logice de filtrare, și elimină setările depășite de ieșire de ajutor