Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
сниффер для локальной машины 09.06.05 16:39
Автор: paganoid Статус: Member
|
Нужен сниффер, но который дампит только пакеты исходящие/входящие на ту машину, где он запущен. Чтоб сетевую карту в промиск-мод не переводил.
Есть такие?
|
|
Дык ethereal умеет. И под линухом умеет и под выньдосом 09.06.05 17:12
Автор: amirul <Serge> Статус: The Elderman
|
|
| |
спасибо, но тяжеловат 10.06.05 10:08
Автор: paganoid Статус: Member
|
Правда всё тяжеловато - ethereal вообще монстр.
Подошел бы PackeSpy (небольшой размер + нет внешних библиотэк), если бы не ужасно кривой интерфейс. Остановился на BillSniff - правда тоже winpcap, но хоть поменьше и фильтры нормальные сделать можно.
|
|
Если под линукс, то я бы посоветовал ettercap. Под винду может быть give-me-too такое умеет. 09.06.05 17:05
Автор: fly4life <Александр Кузнецов> Статус: Elderman
|
|
|
|