定番スニッファー教えろ！ ゴルァ！
お願いします。
鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱戸‥‥‥
鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱江‥‥
鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬼鬱鬱鬱鬱鬱鬱鬱鬱鬱子‥
鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬼成成戸成豆鬼豆成戸戸成成成豆鬼鬱鬱鬱鬱豆‥
鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱豆戸江江江江戸戸戸戸江江江江江江戸成豆鬱鬱鬱鬱江
鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱豆戸江江江江江江江江江江子江江江江江戸成豆鬱鬱鬱鬱
鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱豆戸戸江江子江江江子子子子子子子子江江戸戸成鬱鬱鬱鬱
鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱戸江江江子子子子子子子子子子子子子江江戸戸成豆鬱鬱鬱
鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬼戸江江江江子子子子子子子子子子子子江江江戸成豆鬱鬱鬱
鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱成江江江江江江江子子子子子子子子子子子江江戸成豆豆鬱鬱
鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱戸江江江子江江江子子子子子子子子子子子江戸鬼鬱鬼鬼鬼鬱
鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱戸江子江江江江江戸鬼鬼豆成戸江子子子江戸豆鬱鬱鬱鬱鬼鬱
鬱鬱鬱鬱鬱鬱鬱鬱鬱豆戸江江江江戸成鬼鬱鬱鬼豆成成戸江江江江戸戸成豆豆鬼鬱鬱
鬱鬱鬱鬱鬱鬱鬱鬱豆戸江江江江豆鬼豆成戸江江江江江戸戸戸戸戸戸江江子江戸成鬱
鬱鬱鬱鬱鬱鬱鬱成江江子子子戸成江子子子子子子江江戸戸戸戸戸江江江子江戸戸鬱
鬱鬱鬱鬱鬱鬱豆江江江子子子江江子子子子子子江戸戸江江江江江江戸戸鬼鬼成成鬼
鬱鬱鬱鬱鬱鬱豆江江江子子子子子子子江江成鬱鬱成戸江子子江江江戸子鬱鬱鬱成豆
鬱鬱鬱鬱鬱鬱豆江江江子子子子江江成鬼戸戸鬱鬱豆戸子子子江戸江戸戸成成成成成
鬱鬱鬱鬱鬱鬱鬼戸江子子子子子子江子子子江江戸戸江子子子子戸江江江戸戸江江戸
鬱鬱鬱鬱鬱鬱鬱戸江子子子子子子子…子子江江江子子子子子子江戸江子江江江子江
豆豆鬼鬱鬱鬱鬱戸江江江子子子子子子子子子子子子子子子子子子戸戸江子子子子戸
江戸豆鬱鬱鬱鬱成江江江江子子子子子子子子子子子子子子子子子戸戸江子子子子戸
戸戸成成豆鬱鬱豆戸江江子子子子子子子子子子子子子戸江子子…子戸戸子子子子江
江子成江江鬱鬱豆戸江江子子子子子……子子子子子江子子……子子戸戸江子子子江
子子江江江豆鬼戸戸江江子子子子子子…子子子子江戸子子江江戸成豆成戸江江子戸
戸江戸豆戸戸戸江江江子子子子子子子子子子江江江戸戸成江戸豆鬼豆戸戸戸江江戸
戸江子戸戸江江江江江子子子子子子子子子江江江子子子子江江江戸戸戸戸戸江江戸
江戸江江子戸江江江江江子子子子子子子子江江江子子子子子子江江戸戸戸戸江戸江
子戸江子戸鬼江江江江江子子子子子子子子江江江江子子子江江戸成豆豆成戸江成子
江戸鬱鬱鬱鬼戸戸戸戸江江江子子子子子子江戸成成戸戸戸戸成成豆鬱鬱成江戸成‥
戸江豆鬱鬱成成戸戸戸江江江子子子子子子子江鬼鬱成戸子子江江豆鬼豆江江戸戸‥
戸江江鬱鬱成豆成戸戸戸江江江江子子子子子江戸戸戸戸戸戸戸成豆成戸江戸成子‥
戸江江鬱鬱鬼成成成成戸戸江江江江江子子江江子子江江江戸戸戸成豆戸戸成戸‥‥
江江江戸成鬱成成豆豆成成戸戸江江江江江江江子子子江江戸成成成戸戸戸成子…‥
戸江江江鬼鬱戸成豆鬼豆豆成成戸戸江江江江江子子子子子江江江江江戸成江子……
江江豆豆鬱鬱成成成豆鬼鬼鬼鬼成戸戸江江子子子子子子子子子子子江戸成子子子…
江鬼鬱成鬼鬱成成成成豆鬼鬼鬼鬼鬼豆成戸江江江子子子子子子江江戸成鬼鬼戸子…
鬱鬱鬼豆鬼鬱豆成成成成豆豆鬼鬼鬼鬼鬼鬼成戸江江江江江戸戸成成豆鬱鬼鬱鬱戸…
鬱鬱鬼鬼豆鬼鬼成成戸成成成豆豆鬼鬼鬼鬱鬱鬼豆豆成成豆豆豆鬼鬱鬱鬱鬱鬼鬱鬱戸
鬱鬱鬱鬱成鬱鬱鬼成成戸戸戸戸戸戸成豆鬼鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱
鬱鬱鬱鬱豆鬱鬼鬱成戸戸戸江江戸江戸戸成豆鬼鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬱鬼鬱鬱
教えてクンに教えても使い方教えてとか、
見方を教えてとかになるので嫌だね。
WINDOWS2000に入ってる、ネットワークモニターだよ。
後、TCPDUMP（linux or UNIX）
とかだよ。UNIX勉強してね。
っていうか、単発スレあげるなだっちゃ。 ボゲぇ
くだらないスレを立てて済みませんでした。
勉強しなおしてきます。
つか固定IPでこんなクソスレ立てて大丈夫？(w
ttp://whois.nic.ad.jp/cgi-bin/whois_gw
./a.out
と釣られてみる
http://etud.epita.fr:8000/~lse/xipdump/
持ってるマシン全部に入れないと、意味無いよね。
俺も聞きたいんだけど、日本語もきちんとキャプチャーできる sniffer てあります？
さすがに流れるパケット全てをキャプチャーはできないし、リアルタイムで管理したいものですから。
Etherealで十分。
意味がわかんねえ
キャプチャ採ってるんならエンコードに合わせてデコードするだけだろ
それとも、日本語が混ざってたら拾うようなフィルタが書きたいってこと？
工夫すれば書けないこともないかも
ほう、Snifferだとできるのですか
ということはSnifferは存在しないフレームを予測して作ることができる
妄想アプリということですね
２６は Sniffer だとできるとは言っていないと思われ。
Win95でフリーのやつって無いのかなあ…
Etherealでは不満？
あ、フリーなのか、thx。
で、見直したらwinpcapが3.0αだったので、winpcap、Ethereal両方消して
winpcapの2.3とEthreal入れて
…………同じ(泣
解説サイトによるとインストール終了時にデスクトップにアイコン出るらしいけどそれも出ない。
winpcapのインストール時に画面ぐちゃぐちゃ？になるのも不安。
これ最強
http://www.fuji-ric.co.jp/crab/fluid/kanro/netflow.html
これですか？
そう、それです（ｗ
ってか、Netflowとかsflowみたいなソリューション、規模が大きくなれば
なるほど必要だと思われ。Snifferじゃ継続的にあちこちは見れない。
最初からパケット絞ってたら欲しい情報後から辿れない。
どうしてます？
パケットキャプチャとSNMP/RMON（またはその類似）の使い道の区別を理解したほうがいいですよ
一般的なSnifferの使い道はリアルパケットのフルキャプチャとその解析ですから
結構簡単。
もしかしてGTKlib以外の部分か？
GIMP for Winは動いたしなあ…
winpcapも入ってるはず。
windumpは起動しても listening on PPPMAC と表示したままウンともスンとも言わん。
CTRL+Cで止めたら空しく
0 packets received by filter
0 packets dropped by kernel
の表示(泣
windump -i 2
でokだった。
うちの環境だと1がPPPMAC、2がLPC3CLT。
日本語版あるし、これ最高。これでLANドライバの開発完璧だったもん
ﾋﾟｭ.ｰ （ ・３・） ( ＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
＝〔~∪￣￣￣∪￣￣〕
＝ ◎――――――◎ 山崎渉&ぼるじょあ
東陽テクニカ
http://www.toyo.co.jp/sniffer/
日立システム＆サービス
http://www.hitachi-system.co.jp/sniffer/index.html
協栄エレクトロニクス
http://www.kyoei-ele.com/goods/snif_p.html
SSE
http://sc-comtex.sse.co.jp/products/sniffer/sales/sd_index.html
スイッチつかってる環境で後ろめたいことしたければettercap。
まともに取りたいなら最低でもSnifferBasicは必要
取りこぼし云々な環境で、NICから取るのもどうかと･･･
も取りこぼしてんの。何が悪いんだろうねぇ。
確かに課金や統計にはPCでってのはありえないですど、
20か30M程度のトラフィックの箇所のトラブルシュートなら
SnifferBasicはまだまだ現役ですよ
Ehterrealじゃ1M超えるところはバッファの切替時に秒単位の空白があります
トラブルシュートにも使えません
Etherealはキャプチャのコンバータ用か、
SnoopやTcpdumpをPCで見るためにしか使い道が無い
http://www.toyo.co.jp/clearsight/pro_cs_anaraiza.html
[Follow TCP stream]を実行すると、メインの方は関連する
キャプチャ情報だけにフィルタリングされますよね。
これ、行わないようにできませんでしょうか？
(Filter outではなく、Filterを何も変更しないようにしたい)
ウィンドウの下の方にある clearボタン使えばフィルターが解除されますけど？
説明不足でした。
clearボタンですと Follow TCP stream する前に自前で入れていた
Filterもクリアされてしまいますよね。
Filter入力欄が変更されないようにしたいのです。
(Packetyzerですと希望する動きなんですけどね･･･)
最近のツールってJavaで書いているのですかね。
高負荷時に発生したガベージコレクションでキャップ失敗しそうです
確かにEtherrealって，窓専用にチューニングされた
ソフトではないからEther I/F性能にかなり左右されるよね。
パケット多くなるとどうしても取りこぼしがでてくるし。
ただ，プロが最前線で使うというレベルではなくて，
個人が趣味でスニファするのならEtherealでも全然
問題ないと思うんだ。日本語化されてないのがﾏﾝﾄﾞｸｾって程度で。
>>63 の奴，以前から興味あったんで評価版CDを請求しといた。
SnifferBasicはもう販売終了だね。>>54 の日立箱・SSE箱は謎やな。
スニファごときでそこまでやるのかと。
そういやネットエージェントも自前のスニファ作ってたな。
あんな会社が作ったソフトなんか買いたくないが。
インターロップで東陽の人間に聞いたら今後はこれで行くとの事だが
使ってみなきゃ、わからんよなぁ
>>68
俺も評価版請求しといた
フロー表示(らだー？)見やすいですね。こういう機能はNTT辺りがほしがるからなぁと
思っていたら、やっぱり喜んでいたね。ただ翻訳画面をスニッファと比べると萎える。
メールの内容見られるのはイイ!?いいんだか悪いんだか...orz
NTT研究所も買っているって、かなりいいのかな？
そもそも PC の NIC でキャプチャするようなものにロストなしを
期待するのが間違っているような気がするんだけど。
Etherreal(winpcapのせい？)の落とし方はハンパじゃないですよ
小規模の検証ですらまともにできないケースもあります
やたらやすいんだけど、どーなんだろ。
ttp://canon-sol.jp/product/pw/index.html
LayerのPacmon Pro じゃねーか！OEM販売してるのか?
伝授してください。
なるほど、スクリーンショット比べると確かに...。
これ、住金から引き継いだみたいよ? >>canon-sol
ところで、使ったことある人いる?
PacMonふくめて。
WinPcapなおもちゃアナライザよりは大分いいけど、値段が中途半端
稟議通して会社で買うならSnifferかClearSight買うし
個人で買うにはメールサポートのみのシェアで3万は高い
iso.org.dod.internet…というようなASN.1形式のOIDに変換する機能を持ってるはずだよね。
なんか、isoまでしか変換してくれないんだけど、どこを設定すればいいのでしょう。
あんな値段で売れると思ってるのかね？ソフトも入ってないのに。
漏れなら５０００円でも買わないけど。
ただ結構いい値段なので個人で手に入れるのはちょっと。
まぁネットワークプログラムのデバッギングなら Ethereal で十分
Linux の CUI 上で
# tethereal -w log &
て感じでバックグラウンドでキャプチャさせたいんだが、
キャプチャパケット数がリアルタイムで表示されてｳｻﾞｲんだ。
1 > /dev/null とかやってもダメだし、なんか良い方法無いですか？
俺は単純に取り込むだけなら tcpdump -w 使うけどね。
大体どこでも入ってるし。
ファイルがでかいのでいちいち開くと時間がかかって困っています・・・。
見るにはwiresharkとかで十分じゃね？
| "''ｰ──‐---''ヽ
| /
| |
､--───‐ﾉ''ｰ-,,,_ |
`ヽ ＼ "'''ｰ-,,,_ |
＼ ＼ "''''ー--┤
／＼ "'''-,,,__ |
/ r‐＼ "'''ｰ‐-.,,,__ |､
/ ||,-`| ＼ "` ＼
/ ヽYi | /`-,,_ ＼
| ＼ | | "''ー-,,,＿ ＼
| ‖ | |"'''''┬--,,,＿ ＼
| | | ﾞ､ | `ｰ-'
| | ﾞ､ ､ > |
ﾞ､ /| ,､ﾞ､ `ｰ- .,__ /
,へ / ﾉ,イ二ヽ､ ‐-￣ / ＜
ノ `''y''i|.r''⌒ヽヽヽ-､ 人,,,/､
_,,,-‐'''"＼ r'"‖| | | | ﾞ''" ﾞ､
/ ,,--`-|| .（l| ゝ`ｰ‐' ,人-.,,_ ＼
| ／ ||） rヽ､ﾞ､｡/ ﾞ､ "''ヽ､ ､ __ "''-,,_
.| ／ ,-─iﾞ､ヽ `''`i! ||､ ﾞ､. | ｀ゞ`=i-"､`￣
| | / /ﾄ､`Tヽ<||‖ ＼ ﾞ､|､ | ﾞ､ ＼
| | / / | `‐`r､ ﾞi!()ｰ‐--､ ﾞ､ヽ､ | ﾞ､ ＼
| ﾞ､| / r''""￣￣￣￣| |"'''ヽ､_ヽ ﾞ､ Y二|ﾞ､ ﾞ､ /|
.| / | / ､.＿＿＿_|_|,,_ )） ﾞ､〈 ‐->| ﾞ､ / |
| ﾞ､. 〉 ´￣￣￣￣￣""ヽ´ ﾞ､| || / |
.| |ﾞ､. 〉 _丿 ﾞi ‖ / |
| "''ｰ──‐---''ヽ
| /
| |
､--───‐ﾉ''ｰ-,,,_ |
`ヽ ＼ "'''ｰ-,,,_ |
＼ ＼ "''''ー--┤
／＼ "'''-,,,__ |
/ r‐＼ "'''ｰ‐-.,,,__ |､
/ ||,-`| ＼ "` ＼
/ ヽYi | /`-,,_ ＼
| ＼ | | "''ー-,,,＿ ＼
| ‖ | |"'''''┬--,,,＿ ＼
| | | ﾞ､ | `ｰ-'
| | ﾞ､ ､ > |
ﾞ､ /| ,､ﾞ､ `ｰ- .,__ /
,へ / ﾉ,イ二ヽ､ ‐-￣ / ＜
ノ `''y''i|.r''⌒ヽヽヽ-､ 人,,,/､
_,,,-‐'''"＼ r'"‖| | | | ﾞ''" ﾞ､
/ ,,--`-|| .（l| ゝ`ｰ‐' ,人-.,,_ ＼
| ／ ||） rヽ､ﾞ､｡/ ﾞ､ "''ヽ､ ､ __ "''-,,_
.| ／ ,-─iﾞ､ヽ `''`i! ||､ ﾞ､. | ｀ゞ`=i-"､`￣
| | / /ﾄ､`Tヽ<||‖ ＼ ﾞ､|､ | ﾞ､ ＼
| | / / | `‐`r､ ﾞi!()ｰ‐--､ ﾞ､ヽ､ | ﾞ､ ＼
| ﾞ､| / r''""￣￣￣￣| |"'''ヽ､_ヽ ﾞ､ Y二|ﾞ､ ﾞ､ /|
.| / | / ､.＿＿＿_|_|,,_ )） ﾞ､〈 ‐->| ﾞ､ / |
| ﾞ､. 〉 ´￣￣￣￣￣""ヽ´ ﾞ､| || / |
.| |ﾞ､. 〉 _丿 ﾞi ‖ / |
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』
Q4SWA
100〜のスレッドの続きを読む
