Filtrando pacotes no Ethereal por nome de aplicação?

[Hacinn]

Olá,

Eu gostaria de filtrar os pacotes capturados pelo Ethereal pelo nome do software que enviou o pacote. Por exemplo, quero filtrar os pacotes por pacotes relacionados com o software Skype.exe?

Estive procurando no site do Ethereal, mas não achei nada.

Desde já agradeço.

[Mr_Mind]

não é possível semelhante coisa com o ethereal...
e mesmo que fosse, o ethereal só saberia essa informação (?) da propria maquina em q estivesse a correr.

[Hacinn]

Se eu conseguisse pegar essa informação da própria máquina que executa o ethereal, já seria o suficiente.

Se alguém puder me indicar outro software que faça isso e seja free, tb ajuda.

Obrigado pela ajuda

[karfax]

O sniffer de rede (ethereal ou netcat) pode ser útil. Tem a opção de captura por protocolo ou serviço, que pode ajudar também. No ehtereal voce acha as flags de captura em "filter expression".

Sds,

[Hacinn]

Olá karfax,

Preciso pegar os pacotes por aplicação, pois o Skype não usa uma porta fixa, nem servidores de destino fixos, assim não tenho como filtra por protocolo ou serviço.

Obrigado pela dica

[Schakal]

vc poderia tentar o layer7 do iptables ...
é um patch do netfilter que trabalha na camada 7
do modelo OSI ... talvez possa ser a sua solução