ومشروع etherdump هو الشم إيثرنت صغيرة جدا وكفاءة.
EtherDump هو شوكة بيتر ويليس من ipdump2-pre1 (من قبل كريستوف ديفاين) مع عدد قليل من التحسينات الصغيرة وميزة إضافات مع النتيجة النهائية أن تكون قادرة على تيار إطارات الخام عبر شبكة اتصال في نهاية المطاف وتحويلها إلى شكل تمويله والواردات إلى بروغ القراءة تمويله من اختيارك (وأنا شخصيا أحب أثيري)
استخدام بسيط جدا؛ فقط تشغيل بروغ بدون وسائط وسوف تحصل على تعليمات الاستخدام. تسجيل جلسة لملف باستخدام تفريغ ASCII عرافة وعند الانتهاء من تشغيل `text2pcap hex_dump pcap_file" وقراءة `pcap_file" مع أثيري أو برنامج يببكاب علم آخر.
منذ الإصدار 2.01 EtherDump تدعم بعض الحد الأدنى قواعد تصفية الحزمة. بعض القواعد التي يمكن استخدامها هي "بروتو" أو "بروتوكول"، "الرياضة" أو "sourceport"، "dport" أو "destinationport"، "SRC" أو "مصدر"، و "التوقيت الصيفي" أو "جهة". يمكنك أيضا إعطاء "!" أو "لا" لنفي قاعدة معينة.
إذا كنت تنفيذ EtherDump من الارتباط الرمزي يدعى "TCPDUMP"، والطباعة الافتراضية من طريقة مثل TCPDUMP.
على uClibc حجم جمعت هو ~ 8KB لذلك هذا هو جيد جدا مناسبة للأنظمة المدمجة حيث تريد تصحيح واجهة الشبكة ولكن لم يكن لديك متسع ليببكاب كله + application_layer البرنامج. بدلا من مجرد الجمع بين netcat أو برنامج نصي CGI + هتبد مع EtherDump وقراءة حركة المرور (تحويلها إلى تمويله) على جهاز آخر على الشبكة
ما هو الجديد في هذا الإصدار:
· التغيرات التي كتبها بيتر ويليس منذ 2.0:
خيار التكوين * تغيير لتعكس اسم جديد هو "etherdump"، وليس "packetdump". -p هو الآن -e.
وأضاف [عناوين IPv4] قواعد الترشيح الأساسية.
· تحسين الانتاج TCPDUMP.
· إذا تم تشغيل etherdump كبرنامج اسمه TCPDUMP، افتراضات إلى TCPDUMP مثل الانتاج.
وأضاف -i لتحديد واجهة
· إذا تم تنفيذ EtherDump باسم "TCPDUMP"، مثل TCPDUMP الإخراج هو نوع الإخراج الافتراضي
ما هو الجديد في هذا الإصدار..:
هذا الإصدار عرض إصلاحات التناقضات، على تصحيح العديد من الأخطاء منطق الترشيح، ويزيل الإعدادات التي عفا عليها الزمن من إخراج المساعدة.
لم يتم العثور على التعليقات