有什么好的抓包分析包的工具吗?

netjune · 发表于 2005-8-17 12:00:30

如题所示

andot · 发表于 2005-8-17 12:33:59

Ethereal

Yuri · 发表于 2005-8-17 12:53:08

tcpdump

dieken_qfz · 发表于 2005-8-17 13:00:36

Post by andot
Ethereal

yes, the latest version is excellent.

netjune · 发表于 2005-8-18 08:13:51

多谢

huhuegg · 发表于 2005-8-18 09:03:10

这些好像只抓下包头的部分，有没有抓完整数据包的？

xueyan · 发表于 2005-8-18 09:22:45

我写过一个程序，只是分析了报文头（分析到tcp/udp层），你如果看得懂，可以添加对内容的分析。

风雨纵横 · 发表于 2005-8-18 09:52:48

自己写一个不会太麻烦吧,
其实别老想去hook,hook是windows下的做法
用LD_RELOAD把原来的函数替换掉,做一个pipe又连接回去
不过对static-ld的程序无效

kofj · 发表于 2005-8-19 09:53:30

Post by huhuegg
这些好像只抓下包头的部分，有没有抓完整数据包的？

snort可以抓到全部数据

dancingpig · 发表于 2005-8-23 22:22:54

tcpdump

		自动登录	找回密码
密码			注册

有什么好的抓包 分析包的工具吗?