אני מחפש sniffer טוב לרשת (לא אלחוטית) שיעבוד בקונסול, אין לי X.

משתמש ב Slackware 12.1 אם זה משנה.

מישהו מכיר משהו טוב?

תודה מראש.

ל ethereal הייתה גירסת קונסול שנקראה tethereal... בהתאם לכך, ל wireshark (השם החדש) יש את tshark...

מה בדיוק אתה מחפש שהוא יעשה?

אולי אתה בכלל לא צריך סניפר, אלא יותר משהו כמו ntop על קונסול, או tcpdump או tcptrack ?

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני אבדוק את התוכנות שנתת לי, לא הכרתי את הגרסא לקונסול של wireshark.

בכל מקרה, מה שרציתי לעשות זה להסניף את כל התעבורה ברשת שלי, אבל אז נפל לי האסימון שזה לא יפעל בגלל שכל המחשבים מחוברים לראוטר. כבר הסתדרתי עם תוכנה אחרת שגם יודעת לעשות ARP Spoofing.


מה ההבדל בין tshark נגיד ל tcpdump? ממה שראיתי tcpdump הוא סניפר לכל דבר.

tcpdump הוא אכן סניפר לכל דבר, ותתפלא אבל...

קוד:

$ ldd /usr/bin/tshark | grep pcap
        libpcap.so.0 => /usr/lib/libpcap.so.0 (0x00002b325320f000)
$ ldd /usr/sbin/tcpdump | grep pcap
        libpcap.so.0 => /usr/lib/libpcap.so.0 (0x00002aebb536b000)

הם גם עושים את זה באותה צורה

רק ש tshark הוא protocol analyzer...

השאלה היא, שוב, מה אתה מנסה לעשות.

אני לא הייתי הולך על פתרון של ARP Spoofing.... זה... hack. הייתי מעביר את כל התעבורה דרך המחשב הזה, ואם יש לך בעייה של single point of failure עליו - אז הייתי משתמש ב port mirroring במתג על הפורט של המכונה שעושה את ה sniffing מול הפורט שהולך לראוטר...

נמאס לכם לזכור סיסמאות? לחצו כאן!