packet sniffer

[metropolis999]

ho sentito parlare di packet sniffers come specie di firewalls che possono riportare in un file si log tutto il traffico proveniente dal e verso il tuo pc: mi sapreste dare indicazioni più specifiche? vorrei essere al corrente di tutto quanto entra ed esca dal mio HD!

[amvinfe]

Mah, veramente io sapevo che erano un'altra cosa e più precisamente:
sono programmi che consentono di leggere tutti i pacchetti ethernet che passano su una LAN e decodificare le coppie di username e password digitate da utenti che si collegano via rete.
Non penso proprio sia la stessa cosa...?!?
Marco(amvinfe)

[Al è qui]

Gli sniffer non credo facciano al caso tuo.
Che cosa vuoi monitorare esattamente?
E su che sistema?

[metropolis999]

oh, beh, tenete conto che parlo senza cognizione di causa...
io semplicemente vorrei sapere con precisione quello che entra ed esce dal mio pc!

[metropolis999]

ah, già, scusa, il sistema: uso w2k. per la cronaca ho già zone alarm, ma quello non mi da il report di tutto... io vorrei proprio vedere le informazioni in un file di testo! oh, ripeto che non so manco se sia possibile... mi rimando a voi ed al vostro giudizio

[Al è qui]

Possibile è possibile. Ci sono in giro vari tools specifici a seconda di cosa vuoi controllare, al limite anche tutti gli input da tastiera...
Volendo puoi anche fartene uno in C.
Magari domani se riesco ti do qualche link, anche se con una ricerca su google trovi tutto.

[metropolis999]

grazie, al

con che keyword posso trovarli?

[Al è qui]

Originariamente inviato da metropolis999
grazie, al

con che keyword posso trovarli?

Guarda con "sniffer tool" trovi una marea di roba.
Ti do un paio di link:

http://www.networkice.com/

http://netgroup-serv.polito.it/analyzer/

http://www.sunrisetelecom.com/lansoftware/index.shtml

http://www.triticom.com/TRITICOM/LANdecoder32/

http://www.klos.com/

Questi sono indicati anche in alcuni documenti universitari.
Guardali e poi se ne vuoi altri cerchi con pazianza

[metropolis999]

grazie mille al

[xdesign]

Gli sniffer solitamente sono programmi usati per monitorare tutto il traffico di una rete, non necessariamente LAN. Possono salvare tutto in un log, oppure applicare delle regole per salvare solo i pacchetti che corrispondono al filtro (per esempio solo quelli che contengono la parola "password").

Per proteggere un pc è meglio il firewall....gli sniffer richiedono una buona conoscenza dei vari protocolli, altrimenti non servono a nulla

Se vuoi provare, io uso CommView, che è ottimo