Versão Imprimível
Olá,
Eu gostaria de filtrar os pacotes capturados pelo Ethereal pelo nome do software que enviou o pacote. Por exemplo, quero filtrar os pacotes por pacotes relacionados com o software Skype.exe?
Estive procurando no site do Ethereal, mas não achei nada.
Desde já agradeço.
não é possível semelhante coisa com o ethereal...
e mesmo que fosse, o ethereal só saberia essa informação (?) da propria maquina em q estivesse a correr.
Se eu conseguisse pegar essa informação da própria máquina que executa o ethereal, já seria o suficiente.
Se alguém puder me indicar outro software que faça isso e seja free, tb ajuda.
Obrigado pela ajuda
O sniffer de rede (ethereal ou netcat) pode ser útil. Tem a opção de captura por protocolo ou serviço, que pode ajudar também. No ehtereal voce acha as flags de captura em "filter expression".
Sds,
Olá karfax,
Preciso pegar os pacotes por aplicação, pois o Skype não usa uma porta fixa, nem servidores de destino fixos, assim não tenho como filtra por protocolo ou serviço.
Obrigado pela dica
vc poderia tentar o layer7 do iptables ...
é um patch do netfilter que trabalha na camada 7
do modelo OSI ... talvez possa ser a sua solução