etherdump

dự án etherdump là một sniffer ethernet rất nhỏ và hiệu quả.

EtherDump là một ngã ba của Peter Willis của ipdump2-pre1 (bởi Christophe Devine) với một vài cải tiến nhỏ và tính năng add-ons với Kết quả cuối cùng là có thể dòng khung liệu qua mạng và cuối cùng chuyển đổi chúng sang định dạng pcap và nhập khẩu vào một prog pcap đọc của sự lựa chọn của bạn (cá nhân tôi yêu Ethereal)

sử dụng khá đơn giản. chỉ cần chạy ăn xin không có đối số và bạn sẽ nhận được các hướng dẫn sử dụng. Đăng một phiên vào một tập tin bằng cách sử dụng ASCII hex dump và khi bạn đã làm xong chạy 'text2pcap hex_dump pcap_file' và đọc 'pcap_file' với Ethereal hoặc một chương trình khác libpcap-aware.

Kể từ phiên bản 2.01 EtherDump hỗ trợ một số tối thiểu các quy tắc lọc gói tin. Một số nguyên tắc mà bạn có thể sử dụng là "proto" hoặc "giao thức", "thể thao" hoặc "sourceport", "dport" hoặc "destinationport", "src" hay "nguồn", và "dst" hoặc "điểm đến". Bạn cũng có thể cung cấp cho "!" hoặc "không" để phủ nhận một nguyên tắc cụ thể.

Nếu bạn thực hiện EtherDump từ một symlink tên là "tcpdump", in ra phương pháp mặc định là tcpdump giống.

On uClibc kích thước biên soạn là ~ 8KB vì vậy điều này rất phù hợp cho các hệ thống nhúng, nơi bạn muốn gỡ lỗi một giao diện mạng, nhưng không có chỗ cho một libpcap toàn + application_layer chương trình. Thay vào đó chỉ cần kết hợp netcat hoặc một kịch bản CGI + httpd với EtherDump và đọc lưu lượng (chuyển đổi sang pcap) trên máy tính khác trên mạng

Có gì mới trong phiên bản này:.

· Thay đổi theo Peter Willis kể từ 2.0:
tùy chọn cấu hình · Thay đổi để phản ánh tên mới là "etherdump", không phải "packetdump". -p bây giờ e.
· Thêm cơ bản [ipv4] quy tắc lọc.
· Cải thiện sản lượng tcpdump.
· Nếu etherdump được chạy như là một chương trình có tên tcpdump, mặc định là tcpdump giống như đầu ra.
· Nhập -i để xác định giao diện.
· Nếu EtherDump được thực thi như "tcpdump", sản lượng tcpdump giống như là các loại sản lượng mặc định.

Điều gì là mới trong phiên bản này:.

• Phiên bản này sửa hiển thị không nhất quán, sửa chữa một số lỗi logic lọc, và loại bỏ các thiết lập đã lỗi thời từ đầu ra giúp đỡ