etherdump

etherdump prosjektet er en veldig liten og effektiv ethernet sniffer.
EtherDump er en gaffel av Peter Willis av ipdump2-pre1 (av Christophe Devine) med noen små forbedringer og har add-ons med Sluttresultatet er i stand til å streame rå rammer over et nettverk og til slutt konvertere dem til pcap format og importere inn i en pcap-leser prog av ditt valg (jeg personlig elsker Ethereal)
Ganske enkel bruk.; bare kjøre prog uten argumenter og du vil få brukerveiledningen. Logge en sesjon til en fil ved hjelp av ASCII hex dump og når du er ferdig kjøre `text2pcap hex_dump pcap_file 'og lese` pcap_file' med Ethereal eller annen libpcap-aware program.
Siden versjon 2.01 EtherDump støtter noen minimal pakkefiltrering regler. Noen av reglene du kan bruke er "proto" eller "protokoll", "sport" eller "sourceport", "dport" eller "destinationport", "src" eller "kilde", og "Sommertid" eller "mål". Du kan også gi "!" eller "ikke" for å oppheve en bestemt regel.
Hvis du utfører EtherDump fra en symlink heter "tcpdump", standard print ut metoden er tcpdump-aktig.
På uClibc den samlede størrelsen er ~ 8kb så dette er veldig godt egnet for embedded systemer der du ønsker å feilsøke et nettverksgrensesnitt, men ikke har plass til en hel libpcap + application_layer program. I stedet bare kombinere netcat eller et CGI-skript + httpd med EtherDump og lese trafikken (konvertert til pcap) på en annen maskin på nettverket
Hva er nytt i denne versjonen:.

· Endringer av Peter Willis siden 2.0:
· Endret alternativ konfigurasjon for å reflektere nye navnet er "etherdump", ikke "packetdump". -p er nå -e.
· Lagt grunnleggende [IPv4] filtreringsregler.
· Økt tcpdump utgang.
· Hvis etherdump ble drevet som et program som heter tcpdump, til standard tcpdump-lignende effekt.
· Lagt -i å spesifisere grensesnittet.
· Hvis EtherDump utføres som "tcpdump", er tcpdump lignende utgang standard utgangstype.

Hva er nytt i denne utgaven:.

• Denne versjonen fikser vise uoverensstemmelser, korrigerer flere filtrering logiske feil, og fjerner foreldet innstillinger fra hjelpe utgang