Smit este un simplu sniffer ARP pentru rețelele unswitched comutate /.
Aceasta funcționează chiar mai bine pe rețelele comutate, deoarece părțile falsificata nu văd pachetele duplicate.
Am bazat instrumentul pe surse din arpmitm și arprelay si a inclus caracteristici frumos, cum ar fi automat interogare ARP MAC și unele MAC algoritm îmbunătățit cache consistență.
Acum puteți salva întregul trafic transmis la un fișier (tamponat, pentru trafic greu si modul de scriere directă inclus) si analiza cu un editor hex.
Formatul implicite de fișiere de captare acum "PKT", ceea ce înseamnă pachetele capturate vor fi prefixate cu ID pachete (număr, care merge de la 0), iar lungimea de pachete capturat.
Fișierul poate fi decodat cu utilitarul pktview care încă mai lucrez la. Undef "TCPDATA" din pktview.c dacă nu doriți lame TCP-datele extragerea cod
Cerințe :
- libpcap
- libnet
Comentariile nu a fost găsit