etherdump

etherdump 프로젝트는 매우 작고 효율적인 이더넷 스니퍼입니다.

EtherDump 몇 가지 작은 개선과 (크리스토프 드 바인에 의해) ipdump2-1 단의 피터 윌리스에 의해 포크이고와 추가 기능을 갖추고 있습니다 최종 결과 네트워크를 통해 원시 프레임을 스트리밍 결국 선택의 PCAP 독서 음식물에 PCAP 포맷 및 가져 오기로 변환 할 수있는 (나는 개인적으로 미묘한 사랑)

매우 간단 사용.; 다만 인수없이 음식물을 실행하면 사용 지침을 얻을 것이다. ASCII 헥스 덤프를 사용하여 파일에 세션을 로그하고 작업이 완료 실행`text2pcap의 hex_dump의 pcap_file '와`pcap_file 읽기'미묘한 또는 다른 libpcap을 인식 프로그램.
버전 2.01 EtherDump가 최소한의 지원
때문에 패킷 필터링 규칙. 사용할 수있는 규칙 중 일부는 "킬로그램"또는 "프로토콜", "스포츠"또는 "sourceport", "dport"또는 "destinationport", "SRC"또는 "소스"및 "DST"또는 "대상"이다. 또한 제공 할 수 있습니다 "!" "아니오"로 특정 규칙을 부정합니다.

을 당신이 "tcpdump에"기본 인쇄 밖으로 방법이라는 이름의 심볼릭 링크에서 EtherDump을 실행하면 tcpdump와 같은 것입니다.

와 uClibc에 이 아주 잘 당신이 네트워크 인터페이스를 디버깅 할 수 있지만 전체의 libpcap + application_layer 프로그램을위한 공간이없는 임베디드 시스템에 적합하도록 컴파일 크기는 ~ 8kB의입니다. 대신 EtherDump와 netcat을 또는 CGI 스크립트 + 아파치를 결합하고 트래픽을 읽을 네트워크상의 다른 컴퓨터에 (PCAP로 변환)

이 릴리스의 새로운 기능은 다음과 같습니다.로

· 2.0 이후 피터 윌리스에 의해 변경 :
· 변경 구성 옵션은 새로운 이름을 반영하도록하는 것은, "etherdump" "packetdump"아니다. -p 지금 -e입니다.
· 기본 [IPv4의] 필터링 규칙을 추가했습니다.
· 개선 tcpdump에 출력.
· etherdump이 프로그램의 이름 tcpdump와 같이 실행 한 경우, 기본값은 tcpdump을 같은 출력을.
· 인터페이스를 지정하려면 -i 추가 EtherDump는 "tcpdump에"로 실행되는 경우
· tcpdump와 같은 출력이 기본 출력 형식입니다

이 릴리스의 새로운 기능입니다.. :

이 수정 불일치를 표시이 버전은 여러 가지 필터링 로직 버그를 수정하고, 도움말 출력에서​​ 사용되지 않는 설정을 제거합니다.