etherdump

etherdump projesi çok küçük ve verimli ethernet dinleyicisi olduğunu.
EtherDump birkaç küçük iyileştirmeler ile (Christophe Devine tarafından) ipdump2-pre1 Peter Willis tarafından bir çatal ile eklentileri özelliği Sonuçta bir ağ üzerinden ham çerçeveleri akışı ve sonunda sizin seçtiğiniz bir pcap-okuma prog içine pcap formatında ve ithalat dönüştürmek için güçlü olmak (Ben şahsen Ethereal seviyorum)
Oldukça basit kullanımı.; Sadece hiçbir argüman ile prog çalıştırın ve kullanım talimatlarını alırsınız. ASCII Hex dökümü kullanarak bir dosyaya bir oturum açın ve bitirdiniz çalıştırmak `text2pcap hex_dump pcap_file 've` pcap_file okumak' Ethereal veya başka libpcap-farkında programı ile.
Sürüm 2.01 EtherDump bazı asgari destekler
yana paket filtreleme kuralları. Eğer kullanabileceğiniz bazı kuralları "proto" veya "protokol", "spor" veya "sourceport", "dport" veya "destinationport", "src" veya "kaynak" ve "dst" veya "hedef" bulunmaktadır. Ayrıca verebilir "!" ya da "değil" belirli bir kural inkâr etmek.
Eğer "tcpdump", varsayılan baskı dışarı yöntem adında bir sembolik bağ gelen EtherDump yürütmek tcpdump'ı-gibidir.
uClibc üzerinde Bu çok iyi bir ağ arabirimi ayıklamak istiyorum ama bir bütün libpcap + application_layer program için oda yok gömülü sistemler için uygundur, böylece derlenmiş boyutu ~ 8KB olduğunu. Bunun yerine sadece EtherDump ile netcat veya CGI komut dosyası + httpd birleştirmek ve trafik okumak ağdaki başka bir makinede (pcap dönüştürülür)
Ne Bu Sürümdeki Yenilikler:.

· 2.0 beri Peter Willis tarafından değişiklikler:
· değiştirildi yapılandırma seçeneği yeni adı yansıtacak şekilde, "etherdump" "packetdump" değil. -p şimdi -e olduğunu.
· Temel [ipv4] filtreleme kurallarını eklendi.
· Geliştirilmiş tcpdump çıkışı.
· etherdump bir program adlı tcpdump olarak çalıştırıldı ise, varsayılan tcpdump gibi çıktı.
· arayüzü belirtmek için -i eklendi. EtherDump "tcpdump" olarak yürütülürse
·, tcpdump gibi çıkış varsayılan çıkış türüdür.

Ne yeni :.