etherdump

projeto etherdump é muito pequeno e eficiente sniffer ethernet.
EtherDump é um fork por Peter Willis de ipdump2-pre1 (por Christophe Devine), com algumas pequenas melhorias e dispõem de add-ons com o resultado final é capaz de transmitir quadros matérias através de uma rede e, eventualmente, convertê-los em formato pcap e importação em um prog-leitura pcap de sua escolha (eu, pessoalmente, adoro Ethereal)
uso bastante simples.; basta executar o prog sem argumentos e você receberá as instruções de uso. Entrar uma sessão para um arquivo usando hexadecimal ASCII e quando você é feito executar `hex_dump pcap_file text2pcap 'e ler` pcap_file' com Ethereal ou outro programa libpcap-aware.
Desde a versão 2.01 EtherDump suporta algumas mínima regras de filtragem de pacotes. Algumas das regras que você pode usar são "proto" ou "protocolo", "esporte" ou "sourceport", "dport" ou "DestinationPort", "src" ou "fonte", e "dst" ou "destino". Você também pode dar "!" ou "não" para negar uma regra específica.
Se você executar EtherDump de um link simbólico chamado "tcpdump", o padrão de impressão para fora método é tcpdump-like.
On uClibc o tamanho compilado é ~ 8kB por isso este é muito bem adaptado para sistemas embarcados onde pretende depurar uma interface de rede, mas não têm espaço para um libpcap todo + application_layer programa. Em vez disso, apenas combinar netcat ou um script CGI + httpd com EtherDump e ler o tráfego (convertido para pcap) em outra máquina na rede
O que há de novo nesta versão:.

· Alterações feitas por Peter Willis desde 2.0:
opção de configuração · alterado para refletir o novo nome é "etherdump", não "packetdump". -p é agora -e.
· Adicionado [IPv4] regras básicas de filtragem.
· Melhoria saída tcpdump.
· Se etherdump foi executado como um programa chamado tcpdump, o padrão é tcpdump-como saída.
· Adicionado -i para especificar interface.
· Se EtherDump é executada como "tcpdump", saída tcpdump-like é o tipo de saída padrão.

O que é novo nesta versão:.

• Esta versão corrige apresentar inconsistências, corrige vários bugs lógica de filtragem, e remove configurações obsoletos a partir da saída help