Versão Imprimível
Gostaria de snifar minha rede, porém já fiz algumas tentativas utilizando o tcpdump, mas não estou tendo muito sucesso na analise do arquivo gerado. Eu gostaria de poder analisar pacote a pacote, da mesma forma que é feito com o ethereal(grafico), mas não quero instalar o modo gráfico para fazer esta análise.
Existe algum programa que analisa os pacotes gerados pelo tcpdump no formato ASCII (texto)?????
Cara da uma olhada no manual do tcpdump que ele tem uma forma la que grava como arquivo binario ae eh so exportar pra um computador com interface grafica e rodar etherreal em cima do arquivo.
falows
ok,, mas não quero utilizar o modo gráfico.....
como faço para analisar o arquivo em modo texto???
Cara vc nao tem nenhum computador com modo grafico??pois eh so coletar as informações e mandar pra qq computador com modo grafico.
falows
Primeiro vai ter que aprender TCP/IP para valer :)
Você conhece as flags TCP, o que é o handshake, etc
Note que o tcpdump é limitado em relação a protocolos de aplicação
Experimenta o tethereal