etherdump

etherdump проект е много малка и ефективна Ethernet обучени.

EtherDump е вилица от Петър Willis на ipdump2-pre1 (от Christophe Devine) с няколко малки подобрения и разполагат с добавките с краен резултат е в състояние да поток сурови кадри по мрежата и в крайна сметка да ги конвертирате в рСАР формат и внос в страна рСАР четене прог по ваш избор (аз лично обичам Ethereal)

Доста проста употреба.; Просто стартирате прог без аргументи и ще получите инструкциите за употреба. Влезте сесия във файл с помощта на ASCII шестнадесетичен сметището и когато сте готови тече `text2pcap hex_dump pcap_file" и прочетете `pcap_file" с Ethereal или друга libpcap-наясно програма.

От версия 2.01 EtherDump поддържа някаква минимална правила филтриране на пакети. Някои от правилата можете да използвате, са "прото" или "Протокол", "Спорт" или "sourceport", "dport" или "destinationport", "SRC" или "източник", и "DST" или "дестинация". Можете също така да се даде "!" или "не" за отричане на една норма.

Ако изпълните EtherDump от символна връзка с име "Tcpdump", шрифт по подразбиране на метода е Tcpdump-подобни.

На uClibc е съставен размер ~ 8kb така че това е много подходящ за вградени системи, на които искате да трасира мрежов интерфейс, но нямат място за цяло libpcap + application_layer програма. Вместо просто да комбинирате netcat или CGI скрипт + уеб-с EtherDump и прочетете трафика (превърнато в рСАР) на друга машина в мрежата

Какво е новото в тази версия:.

· Промени от Петър Willis след 2.0:
· Променени опция конфигурация да отразяват новото име е "etherdump", не "packetdump". -p сега -Е.
· Добавена основни [IPv4] правила за филтриране.
· Подобрена Tcpdump изхода.
· Ако etherdump се управлява като програма на име Tcpdump, по подразбиране е Tcpdump-подобен изход.
· Добавена -i да уточни интерфейс.
· Ако EtherDump се изпълнява като "Tcpdump", Tcpdump-подобен изход е вида на продукцията подразбиране.

Какво ново в тази версия:.

• Тази версия определя показване несъответствия, поправя няколко филтриране логически грешки, и премахва остарели настройки от изхода помощ