[freeone]

Kérdésem a következõ lenne: létezik -e olyan szoftver, amellyel egy adott program(vagy a komplett gép) hálózatos kommunikációját tudnám logolni, de úgy, hogy minden adat kell, nem csak annyi, hogy pocket ide, pocket oda, hanem a pocketek tartalma is. A gép amelyen futnia kell sajátom, és nem távoli gép, tehát nem hacker/backdoor programot keresek, hanem egyfajta figyelõrendszert!

köszi elõre is!

szerk.: winxp vagy más régebbi win alá, tehát linux nem játszik!

Szerkesztette: freeone 2004. 10. 01. 15:42 -kor

[Joci]

Huh. Utána fogok nézni, van egy nagyon nagyon jó, használtam régen. Az olyannyira logolt mindent, hogy a helyi háló teljes forgalmát nézte (igaz BNC-n), és még az emailek tartalmát is elmentette ami átment a hálón, meg ftp kapcsolódásokat is logolta (jelszóval mindennel együtt). Persze titkosított kapcsolatokat nem látta (ha jól emlékszem). De ezen kívül mindent.

De ha megölsz se jut eszembe hirtelen a progi neve

De megkeresem.

[doszy]

Idézet: freeone - Dátum: 2004. okt. 1., péntek - 16:41

...hogy pocket ide, pocket oda, hanem a pocketek tartalma is...

Packet. A pocket zsebet jelent.

Amúgy nem ismerek ilyet.

Szerkesztette: doszy 2004. 10. 01. 16:37 -kor

[freeone]

Idézet: Joci - Dátum: 2004. okt. 1., péntek - 16:48

Huh. Utána fogok nézni, van egy nagyon nagyon jó, használtam régen. Az olyannyira logolt mindent, hogy a helyi háló teljes forgalmát nézte (igaz BNC-n), és még az emailek tartalmát is elmentette ami átment a hálón, meg ftp kapcsolódásokat is logolta (jelszóval mindennel együtt). Persze titkosított kapcsolatokat nem látta (ha jól emlékszem). De ezen kívül mindent.

De ha megölsz se jut eszembe hirtelen a progi neve

De megkeresem.

köszönöm, remegve várok!

[Hani]

Commview a program neve, amit ajanlani tudok, de regisztralatlanul csak a csomagok felebe tudsz belenezni. A progi mindent megmutat,ami a geped halokartyajaig eljut. Az egesz halozat forgalmat csak akkor tudod megfigyelni, ha csak HUBokat hasznaltok az osszekotesre! A switch mar akadalyt jelent,mivel az csak arra a portra kuldi ki a forgalmat, amelyikre kell! (Koax is muxik)

A Program Linkje

[lrajmon]

Idézet: freeone - Dátum: 2004. okt. 1., péntek - 16:52

köszönöm, remegve várok!

Nem tudom pontosan mit szeretnél, de ha teljes forgalmat akarod nézni egy gépen (csomagszinten), akkor Sniffer a király. Van ingyenes, ETHEREAL. Ha csak port szintû kommunikációû, akkor PORTSLOCK. 

[freeone]

Az eddig említetteket mindet leszedtem, most próbálgatom. Mint kiderült, eleve ezeknek a programoknak a neve sniffer, ennek alapján találtam még egy kupacot  (thx Irajmon!)

köszi az eddigi segítségeket, persze ha még vkinek van ötlete, nyugodtan ossza meg .

Szerkesztette: freeone 2004. 10. 01. 17:53 -kor

[doszy]

Idézet: freeone - Dátum: 2004. okt. 1., péntek - 18:53

Az eddig említetteket mindet leszedtem, most próbálgatom. Mint kiderült, eleve ezeknek a programoknak a neve sniffer, ennek alapján találtam még egy kupacot  (thx Irajmon!)

köszi az eddigi segítségeket, persze ha még vkinek van ötlete, nyugodtan ossza meg .

Szerintem Irajmon nem csak úgy általánosságban gondolt snifferre, hanem van egy (talán McAfee) Sniffer nevû program. Drága, mint az állat, de nagyon jó.

Szerkesztette: doszy 2004. 10. 01. 18:41 -kor

[freeone]

Idézet: doszy - Dátum: 2004. okt. 1., péntek - 19:40

Szerintem Irajmon nem csak úgy általánosságban gondolt snifferre, hanem van egy (talán McAfee) Sniffer nevû program. Drága, mint az állat, de nagyon jó.

jaja, tudom, hogy õ mire gondolt, de kiderült, hogy ez egy kategórianév is. amúgy a commview jött be eddig a leginkább.

[lrajmon]

Idézet: doszy - Dátum: 2004. okt. 1., péntek - 18:40

Szerintem Irajmon nem csak úgy általánosságban gondolt snifferre, hanem van egy (talán McAfee) Sniffer nevû program. Drága, mint az állat, de nagyon jó.

ez így van, de a legnagyobb buli a hardveres (Packeteer), ami nem csak kukkol, hanem forgalmat is szabályoz.....

[Sziki]

Idézet: freeone - Dátum: 2004. okt. 1., péntek - 14:41

Kérdésem a következõ lenne: létezik -e olyan szoftver, amellyel egy adott program(vagy a komplett gép) hálózatos kommunikációját tudnám logolni, de úgy, hogy minden adat kell, nem csak annyi, hogy pocket ide, pocket oda, hanem a pocketek tartalma is. A gép amelyen futnia kell sajátom, és nem távoli gép, tehát nem hacker/backdoor programot keresek, hanem egyfajta figyelõrendszert!

köszi elõre is!

szerk.: winxp vagy más régebbi win alá, tehát linux nem játszik!

http://www.ethereal.com/ ?

[freeone]

köszi, de már rég megoldódott, a commview volt az amire szükségem volt. de köszi a segítséget!