โครงการ etherdump เป็นอีเธอร์เน็ตขนาดเล็กมากและมีประสิทธิภาพดมกลิ่น. มา
EtherDump เป็นส้อมโดยปีเตอร์วิลลิสของ ipdump2-pre1 (โดย Christophe เดไวน์) โดยมีการปรับปรุงเล็ก ๆ น้อย ๆ และมี add-on กับ สิ้นผลความสามารถในการสตรีมภาพดิบผ่านเครือข่ายและในที่สุดก็แปลงให้เป็นรูปแบบ pcap และนำเข้ามาใน PROG pcap อ่านที่คุณเลือก (ผมเองรักไม่มีตัวตน) มา
ใช้สวยเรียบง่าย. เพียงแค่ใช้ prog ที่มีข้อโต้แย้งไม่และคุณจะได้คำแนะนำการใช้งาน เข้าสู่เซสชั่นการถ่ายโอนไฟล์โดยใช้ฐานสิบหก ASCII และเมื่อคุณทำรัน `text2pcap hex_dump pcap_file 'และอ่าน` pcap_file กับอากาศธาตุหรือโปรแกรมอื่น libpcap ทราบ. มา
ตั้งแต่เวอร์ชั่น 2.01 EtherDump สนับสนุนน้อยที่สุดบาง กฎการกรองแพ็คเก็ต บางส่วนของกฎที่คุณสามารถใช้ "โปรโต" หรือ "โปรโตคอล", "กีฬา" หรือ "sourceport", "dport" หรือ "destinationport", "src" หรือ "แหล่งที่มา" และ "DST" หรือ "ปลายทาง" นอกจากนี้คุณยังสามารถให้ "!" หรือ "ไม่" เพื่อลบล้างการปกครองโดยเฉพาะอย่างยิ่ง. มา
ถ้าคุณรัน EtherDump จาก symlink ชื่อ "tcpdump" วิธีการพิมพ์เริ่มต้นคือ tcpdump เหมือน.
บริษัท ใน uClibc ขนาดรวบรวมเป็น ~ 8KB ดังนั้นนี่คือดีมากเหมาะสำหรับระบบฝังตัวที่คุณต้องการที่จะแก้ปัญหาเชื่อมต่อเครือข่าย แต่ไม่ได้มีห้องพักสำหรับทั้ง libpcap + โปรแกรม application_layer แต่เพียงแค่รวม netcat หรือสคริปต์ CGI + httpd กับ EtherDump และอ่านการจราจร (แปลง pcap) บนเครื่องอื่นบนเครือข่ายมา
มีอะไรใหม่ในรีลีสนี้. ใน
· การเปลี่ยนแปลงโดยปีเตอร์วิลลิสตั้งแต่ 2.0:
·การเปลี่ยนแปลงตัวเลือกการกำหนดค่าเพื่อให้สอดคล้องกับชื่อใหม่คือ "etherdump" ไม่ "packetdump" -p คือตอนนี้ -e
·เพิ่มขั้นพื้นฐาน [IPv4] กฎการกรอง
·ปรับปรุงผลผลิต tcpdump
·หาก etherdump ถูกเรียกใช้เป็นโปรแกรมชื่อ tcpdump, เริ่มต้นที่ tcpdump เหมือนเอาท์พุท
·เพิ่ม -i เพื่อระบุอินเตอร์เฟซ.
·หาก EtherDump จะถูกดำเนินการเป็น "tcpdump" เอาท์พุท tcpdump เหมือนเป็นประเภทเอาท์พุทเริ่มต้น.
มีอะไรใหม่ ในข่าวประชาสัมพันธ์ฉบับนี้.
- รุ่นนี้แสดงการแก้ไขความไม่สอดคล้องกัน, แก้ไขข้อบกพร่องตรรกะการกรองหลายและเอาการตั้งค่าล้าสมัยจากการส่งออกช่วยเหลือ
ความคิดเห็นที่ไม่พบ