Сниффер

Arwen · 09-04-2003, 07:41

Нужен какой-нить сниффер. Подскажите какой лучше и где можно качнуть.

VGV · 09-04-2003, 08:21

на nnm. ru за сегодня хороший лежит.

Arwen · 09-04-2003, 08:41

Да я видела, только он не качается

Adramelek · 09-04-2003, 10:22

А тебе для каких целей надо? Снифферы тоже разные бывают. Iris хорош, но достаточно сложен и не слишком удобен в работе, GMT (gmt.народ.ru) для новичка хорош, и лезть в дебри TCP/IP в нём не надо, но возможностей у него мало.

Arwen · 09-04-2003, 10:37

Сниффер нужен для того, чтобы засекать с каких IP ко мне лезут.

LazyFox · 09-04-2003, 11:45

Сниффер нужен для того, чтобы засекать с каких IP ко мне лезут

Для этого (динамически засекать) сниффер совсем не треба, достаточно любого personal firewall (FW).

FW AtGuard точно показывал все сиюмоментные соединения, и выкидывал popup на запросы с адреса, для которого еще не заданы "правила" (т.е. динамическая информация). И даже в Win2k, вроде, есть встроенная тулза для показа активных соединений с параметрами туда-обратно, с кем, порт, протокол. (Есть и сторонних производителей).

А вот статистика - более тонкий вопрос, например, сниффер Iris накапливает ее по отфильтрованными пакетам, пересланным между отфильтрованными адресами, по крайней мере в объеме заданного буфера накопления (давно пользовался и старой версией, могу ошибаться).

Но, думаю, какие-то современные FW могут и статистику вести...

А сниффер - это статистику в сегменте локальной сети собрать (кто-куда-чего-сколько) - административное использование, или накопить почтовых, аськовых и прочих имен-паролей или почитать чужую переписку - хакерское использование, или подменить пакеты ответов игровому серверу - геймдуперское использование, etc...

N30D · 09-04-2003, 14:26

Но, думаю, какие-то современные FW могут и статистику вести...

Ага ZoneAlarm professional THE BEST!

Adramelek · 11-04-2003, 17:21

Arwen Сниффер нужен для того, чтобы засекать с каких IP ко мне лезут. Во люди дают, а! :]

ShadowZ · 14-04-2003, 07:40

Adramelek
Ты что хочешь сказать, что стат открытых соединений нельзя в сниффе увидеть?!?!?

VGV · 14-04-2003, 12:29

снифер нужен чтоб пакеты перехватывать, а для смотреть IP путный файрвол поможет.

Adramelek · 14-04-2003, 18:39

ShadowZ Снифферы не для этого предназначены.

09-04-2003, 07:41	#1
Arwen Камрад Join Date: фев 2003 Сообщений: 106	Сниффер Нужен какой-нить сниффер. Подскажите какой лучше и где можно качнуть.
	[Ответить с цитированием]

09-04-2003, 08:21	#2
VGV Камрад Join Date: фев 2001 Location: Псков Сообщений: 329	на nnm. ru за сегодня хороший лежит.
	[Ответить с цитированием]

09-04-2003, 08:41	#3
Arwen Камрад Join Date: фев 2003 Сообщений: 106	Да я видела, только он не качается
	[Ответить с цитированием]

09-04-2003, 10:22	#4
Adramelek Некрофил Join Date: янв 2001 Сообщений: 2,093	А тебе для каких целей надо? Снифферы тоже разные бывают. Iris хорош, но достаточно сложен и не слишком удобен в работе, GMT (gmt.народ.ru) для новичка хорош, и лезть в дебри TCP/IP в нём не надо, но возможностей у него мало.
	[Ответить с цитированием]

09-04-2003, 10:37	#5
Arwen Камрад Join Date: фев 2003 Сообщений: 106	Сниффер нужен для того, чтобы засекать с каких IP ко мне лезут.
	[Ответить с цитированием]

09-04-2003, 11:45	#6
LazyFox Камрад Join Date: июн 2000 Сообщений: 3,632	Сниффер нужен для того, чтобы засекать с каких IP ко мне лезут Для этого (динамически засекать) сниффер совсем не треба, достаточно любого personal firewall (FW). FW AtGuard точно показывал все сиюмоментные соединения, и выкидывал popup на запросы с адреса, для которого еще не заданы "правила" (т.е. динамическая информация). И даже в Win2k, вроде, есть встроенная тулза для показа активных соединений с параметрами туда-обратно, с кем, порт, протокол. (Есть и сторонних производителей). А вот статистика - более тонкий вопрос, например, сниффер Iris накапливает ее по отфильтрованными пакетам, пересланным между отфильтрованными адресами, по крайней мере в объеме заданного буфера накопления (давно пользовался и старой версией, могу ошибаться). Но, думаю, какие-то современные FW могут и статистику вести... А сниффер - это статистику в сегменте локальной сети собрать (кто-куда-чего-сколько) - административное использование, или накопить почтовых, аськовых и прочих имен-паролей или почитать чужую переписку - хакерское использование, или подменить пакеты ответов игровому серверу - геймдуперское использование, etc...
	[Ответить с цитированием]

09-04-2003, 14:26	#7
N30D Камрад Join Date: июл 2002 Сообщений: 593	Но, думаю, какие-то современные FW могут и статистику вести... Ага ZoneAlarm professional THE BEST!
	Дневник [Ответить с цитированием]

11-04-2003, 17:21	#8
Adramelek Некрофил Join Date: янв 2001 Сообщений: 2,093	Arwen Сниффер нужен для того, чтобы засекать с каких IP ко мне лезут. Во люди дают, а! :]
	[Ответить с цитированием]

14-04-2003, 07:40	#9
ShadowZ NetADDict Join Date: июл 2002 Сообщений: 282	Adramelek Ты что хочешь сказать, что стат открытых соединений нельзя в сниффе увидеть?!?!?
	[Ответить с цитированием]

14-04-2003, 12:29	#10
VGV Камрад Join Date: фев 2001 Location: Псков Сообщений: 329	снифер нужен чтоб пакеты перехватывать, а для смотреть IP путный файрвол поможет.
	[Ответить с цитированием]

14-04-2003, 18:39	#11
Adramelek Некрофил Join Date: янв 2001 Сообщений: 2,093	ShadowZ Снифферы не для этого предназначены.
	[Ответить с цитированием]