NetSniff-ng (como o nome sugere) é um sniffer de rede de alto desempenho, desenvolvido para sistemas Linux, que realiza inspeção de pacotes. Esse utilitário é muito semelhante ao analisadores como tcpdump, mas sem a necessidade de realizar "chamadas de sistema" para buscar pacotes de rede. na sequência de suas funcionalidades, uma área de memória mapeada no espaço do kernel será utilizada para acessar os pacotes, então não há necessidade de copiá-los para o userspace (um mecanismo de 'zero-copy').
Projeto NetSniff-ng Oferece Suporte para Testes de Invasão
Além disso, NetSniff-ng é um libpcap independente, mas no entanto, suporta o formato de arquivo pcap para realizar capturas, repetindo e realizando uma análise offline de depósitos pcap. Importante ressaltar que o projeto é focado na construção de um analisador robusto, limpo e seguro, contando com utilitários que completam os recursos do NetSniff ng, oferecendo suporte para realizar testes de penetração. NetSniff-ng também pode ser usado para análise de protocolo, engenharia reversa e depuração de rede.
Saiba Mais:
[1] Security List Network http://seclist.wordpress.com/2012/03...niffing-beast/
Projeto NetSniff-ng Oferece Suporte para Testes de Invasão
Além disso, NetSniff-ng é um libpcap independente, mas no entanto, suporta o formato de arquivo pcap para realizar capturas, repetindo e realizando uma análise offline de depósitos pcap. Importante ressaltar que o projeto é focado na construção de um analisador robusto, limpo e seguro, contando com utilitários que completam os recursos do NetSniff ng, oferecendo suporte para realizar testes de penetração. NetSniff-ng também pode ser usado para análise de protocolo, engenharia reversa e depuração de rede.
Saiba Mais:
[1] Security List Network http://seclist.wordpress.com/2012/03...niffing-beast/