> При попытке применить фильтр на захват пакетов (типа, (src > net x.y.0.0 mask 255.255.0.0) or (dst net x.y.0.0 mask > 255.255.0.0)) и указать, что надо писать в файл - сканер > валится (memory cannot be written). > Как лечить?
Похоже на какой-то баг. Попробуй откатиться на какой-нибудь предыдущий стейбл (к слову, у меня 0.10.12 и твой фильтр отрабатывается без ошибок) или поставить последнюю на данный момент пре-версию 0.99.1pre1 (кстати, да. Теперь этот сниффер называется wireshark и живёт по адресу wireshark.org).
При попытке применить фильтр на захват пакетов (типа, (src net x.y.0.0 mask 255.255.0.0) or (dst net x.y.0.0 mask 255.255.0.0)) и указать, что надо писать в файл - сканер валится (memory cannot be written).
Как лечить?
Спасибо.
Версию уже менял?13.06.06 08:22 Автор: fly4life <Александр Кузнецов> Статус: Elderman
> При попытке применить фильтр на захват пакетов (типа, (src > net x.y.0.0 mask 255.255.0.0) or (dst net x.y.0.0 mask > 255.255.0.0)) и указать, что надо писать в файл - сканер > валится (memory cannot be written). > Как лечить?
Похоже на какой-то баг. Попробуй откатиться на какой-нибудь предыдущий стейбл (к слову, у меня 0.10.12 и твой фильтр отрабатывается без ошибок) или поставить последнюю на данный момент пре-версию 0.99.1pre1 (кстати, да. Теперь этот сниффер называется wireshark и живёт по адресу wireshark.org).
Нет не менял.14.06.06 04:55 Автор: void <Grebnev Valery> Статус: Elderman
Действительно похоже на какой-то баг (проверил сегодня на нескольких машинах).
В принципе сегодня заработало (пришлось пейлоад уменьшить до 68 байт). Но всё равно иногда краш. Без причинно. Так или иначе день сегодня отработал. Возможно W2k Prof с 512 мегами не лучшая десктоп для этих целей.
> > Действительно похоже на какой-то баг (проверил сегодня > на > > нескольких машинах). > > Тем более, если ещё и проявляется на разных машинах. > > > Возможно W2k Prof с 512 > > мегами не лучшая десктоп для этих целей. > > Если честно, то не знаю. Я в линуксе проверял. Многие говорят, что продукт в принципе классный. Даже под виндовз работает всё удовлетворительно, если только не ставить фильтр на капче, и пайлод делать поменьше. Когда проснифил (без фильтрации), то потом можно и фильтрацию применять, статистику смотреть и спереди и сзади. Вообщем в целом это лучшее, что я когда либо видел. Хоть и с багами. Исправят.
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
