etherdump

etherdump project is een zeer kleine en efficiënte ethernet sniffer.
EtherDump is een vork door Peter Willis van ipdump2-pre1 (door Christophe Devine) met een paar kleine verbeteringen en beschikken over add-ons met de eindresultaat te kunnen ruwe frames streamen over een netwerk en uiteindelijk om te zetten in pcap formaat en invoer in een pcap lezen prog van uw keuze (ik persoonlijk hou van Ethereal)
Vrij eenvoudig gebruik.; gewoon de prog zonder argumenten en je zal de gebruiksinstructies krijgen. Log een sessie in een bestand met behulp van ASCII hex dump en als je klaar bent lopen `text2pcap hex_dump pcap_file 'en lees` pcap_file' met Ethereal of een andere libpcap-aware programma.
Sinds versie 2.01 EtherDump ondersteunt een aantal minimale packet filtering regels. Sommige van de regels die u kunt gebruiken zijn "proto" of "protocol", "sport" of "sourceport", "dport" of "destinationport", "src" of "bron", en "dst" of "omgeving". U kunt ook geven "!" of "niet" om een ​​bepaalde regel te ontkrachten.
Als je EtherDump van een symbolische link genaamd "tcpdump", de standaard print methode execute is tcpdump-achtige.
Op uClibc de gecompileerde grootte is ~ 8kB dus dit is zeer goed geschikt voor embedded systemen waar je wilt een netwerkinterface debuggen maar laat ruimte voor een hele libpcap + application_layer programma niet hebben. In plaats daarvan gewoon netcat of een CGI-script + httpd combineren met EtherDump en lees het verkeer (omgerekend naar pcap) op een andere machine in het netwerk
Wat is nieuw in deze release:.

· veranderingen door Peter Willis sinds 2.0:
· Veranderd configuratie optie om nieuwe naam is "etherdump", niet "packetdump". -p is nu -e.
· Toegevoegd basic [IPv4] filtering regels.
· Verbeterde tcpdump output.
· Als etherdump werd uitgevoerd als een programma genaamd tcpdump, standaard tcpdump-achtige output.
· Toegevoegd -i te-interface opgeven.
· Als EtherDump wordt uitgevoerd als "tcpdump", tcpdump-achtige uitgang is het standaardtype uitgang.

Wat is nieuw in deze release:.

• Deze versie fixes weer inconsistenties corrigeert meerdere filtering logica bugs, en verwijdert verouderde instellingen van de hulp uitgang