Forum

MacSniffer — interfejs z graficznym interfejsem użytkownika TCPdump

Hack5190

Oryginalny plakat
21 października 2015 r.
(UTC-05: 00) Kuba
  • 1 lut 2017
Szukając metody aktualizacji 'tcpdump' (sniffer pakietów) w Sierra natknąłem się na interfejs GUI PPC do 'tcpdump' o nazwie MacSniffer. Po wycofaniu moich systemów PPC nie jestem w stanie przetestować tego programu, ale chętnie zaktualizuję ten post (aby ułatwić przyszłym widzom) informacje zwrotne.

Oto opis MacSniffera:

MacSniffer to fronton wbudowanego sniffera pakietów „tcpdump” w systemie Mac OS X. MacSniffer umożliwia przeglądanie całego ruchu w połączeniu sieciowym, takim jak Ethernet. MacSniffer zawiera interfejs edycji filtrów i bibliotekę filtrów, aby łatwo konstruować i ponownie używać filtrów pakietów w celu wyświetlenia podzbioru całego ruchu w połączeniu, na przykład przeznaczonego dla określonego hosta lub portu. Możesz wybrać poziom szczegółowości, który chcesz przechwycić, od minimalnych nagłówków pakietów (pokazujących źródłowe i docelowe hosty i porty) do pełnego zrzutu zawartości pakietu w postaci szesnastkowej i ASCII. MacSniffer może być przydatny do diagnozowania wielu problemów sieciowych, debugowania programów klient/serwer oraz skanowania w czasie rzeczywistym w poszukiwaniu określonych zagrożeń sieciowych.

Pierwotny wydawca zniknął, ale nadal można go pobrać za pośrednictwem internetowego urządzenia Wayback pod tym adresem URL:
https://web.archive.org/web/20110628222003/http://personalpages.tds.net/~brian_hill/downloads.html

Strona podręcznika dla tcpdump jest dostępna tutaj: http://ss64.com/osx/tcpdump.html

UWAGA: Zobacz post nr 9 z @Lastic RE: potrzebne zmiany uprawnień. Ostatnia edycja: 3 lutego 2017 r.
Reakcje:Lastic i eyoungren

młodzieńcy

31 sierpnia 2011
dziesięć-zero-jedenaście-zero-zero przez zero-dwa
  • 1 lut 2017
Hack5190 powiedział: Podczas szukania metody aktualizacji 'tcpdump' (sniffer pakietów) w Sierra natknąłem się na interfejs PPC GUI do 'tcpdump' o nazwie MacSniffer. Po wycofaniu moich systemów PPC nie jestem w stanie przetestować tego programu, ale chętnie zaktualizuję ten post (aby ułatwić przyszłym widzom) informacje zwrotne.

Oto opis MacSniffera:

MacSniffer to fronton wbudowanego sniffera pakietów „tcpdump” w systemie Mac OS X. MacSniffer umożliwia przeglądanie całego ruchu w połączeniu sieciowym, takim jak Ethernet. MacSniffer zawiera interfejs edycji filtrów i bibliotekę filtrów, aby łatwo konstruować i ponownie używać filtrów pakietów w celu wyświetlenia podzbioru całego ruchu w połączeniu, na przykład przeznaczonego dla określonego hosta lub portu. Możesz wybrać poziom szczegółowości, który chcesz przechwycić, od minimalnych nagłówków pakietów (pokazujących źródłowe i docelowe hosty i porty) do pełnego zrzutu zawartości pakietu w postaci szesnastkowej i ASCII. MacSniffer może być przydatny do diagnozowania wielu problemów sieciowych, debugowania programów klient/serwer oraz skanowania w czasie rzeczywistym w poszukiwaniu określonych zagrożeń sieciowych.

Pierwotny wydawca zniknął, ale nadal można go pobrać za pośrednictwem internetowego urządzenia Wayback pod tym adresem URL:
https://web.archive.org/web/20110628222003/http://personalpages.tds.net/~brian_hill/downloads.html

Strona podręcznika dla tcpdump jest dostępna tutaj: http://ss64.com/osx/tcpdump.html
Hmmmm… zajmę się tym dziś wieczorem, kiedy wrócę do domu.

Jestem dość ignorantem na temat takich rzeczy, więc wybacz poniższe pytanie, jeśli jest głupie. Czy jest to w jakiś sposób podobne do Wireshark, czy są to zupełnie inne rzeczy?

Hack5190

Oryginalny plakat
21 października 2015 r.
(UTC-05: 00) Kuba
  • 1 lut 2017
eyoungren powiedział: Hmmmm… zajmę się tym dziś wieczorem, kiedy wrócę do domu.

Jestem dość ignorantem na temat takich rzeczy, więc wybacz poniższe pytanie, jeśli jest głupie. Czy jest to w jakiś sposób podobne do Wireshark, czy są to zupełnie inne rzeczy?

Erik obaj sniffują/monitorują sieć. tcpdump jest dołączany przez Apple (jako część systemu operacyjnego) i jest oparty na wierszu poleceń. Wireshark to dodatek innej firmy oparty na GUI. Większość ludzi woli Wireshark, ponieważ może dekodować wiele protokołów i ma wiele filtrów. tcpdump ma ograniczone dekodowanie protokołów, ale jest dostępny (bez instalowania czegokolwiek innego) w większości systemów *NIX. W rzeczywistości możesz użyć tcpdump do przechwytywania ruchu, zapisując go do pliku, a następnie użyć Wireshark do analizy przechwytywania.
Reakcje:młodzieńcy TEN

Lastic

19 kwi 2016
Na północ od Piekielnej Dziury
  • 1 lut 2017
Hack5190 powiedział: Podczas szukania metody aktualizacji 'tcpdump' (sniffer pakietów) w Sierra natknąłem się na interfejs PPC GUI do 'tcpdump' o nazwie MacSniffer. Po wycofaniu moich systemów PPC nie jestem w stanie przetestować tego programu, ale chętnie zaktualizuję ten post (aby ułatwić przyszłym widzom) informacje zwrotne.

Oto opis MacSniffera:

Pierwotny wydawca zniknął, ale nadal można go pobrać za pośrednictwem internetowego urządzenia Wayback pod tym adresem URL:
https://web.archive.org/web/20110628222003/http://personalpages.tds.net/~brian_hill/downloads.html

Strona podręcznika dla tcpdump jest dostępna tutaj: http://ss64.com/osx/tcpdump.html

Genialne znalezisko, kolejne narzędzie sieciowe, które mogę dodać do mojego Powerbooka!

Zabawny zbieg okoliczności, pomagałem/tłumaczyłem mojej koleżance, jak zainstalować iperf3 na jej nowym MBP macOS w pracy, musiałem wyjaśnić, czym jest wykonywalny plik binarny i jak go wykonać w Terminalu.

W związku z tym poszedłem sprawdzić, czy istnieje dla PPC i wygląda na to, że Macports ma port iperf3, podczas gdy oryginalna witryna ma tylko wstępnie skompilowany plik binarny dla iperf2.

Czy kiedykolwiek szukałeś /find GUI dla iperf? Znalazłem jperf, ale trzymam się z dala od Javy, jeśli mogę.

młodzieńcy

31 sierpnia 2011
dziesięć-zero-jedenaście-zero-zero przez zero-dwa
  • 1 lut 2017
Hack5190 powiedział: Podczas szukania metody aktualizacji 'tcpdump' (sniffer pakietów) w Sierra natknąłem się na interfejs PPC GUI do 'tcpdump' o nazwie MacSniffer. Po wycofaniu moich systemów PPC nie jestem w stanie przetestować tego programu, ale chętnie zaktualizuję ten post (aby ułatwić przyszłym widzom) informacje zwrotne.

Oto opis MacSniffera:

MacSniffer to fronton wbudowanego sniffera pakietów „tcpdump” w systemie Mac OS X. MacSniffer umożliwia przeglądanie całego ruchu w połączeniu sieciowym, takim jak Ethernet. MacSniffer zawiera interfejs edycji filtrów i bibliotekę filtrów, aby łatwo konstruować i ponownie używać filtrów pakietów w celu wyświetlenia podzbioru całego ruchu w połączeniu, na przykład przeznaczonego dla określonego hosta lub portu. Możesz wybrać poziom szczegółowości, który chcesz przechwycić, od minimalnych nagłówków pakietów (pokazujących źródłowe i docelowe hosty i porty) do pełnego zrzutu zawartości pakietu w postaci szesnastkowej i ASCII. MacSniffer może być przydatny do diagnozowania wielu problemów z siecią, debugowania programów klient/serwer oraz skanowania w czasie rzeczywistym w poszukiwaniu określonych zagrożeń sieciowych.

Pierwotny wydawca zniknął, ale nadal można go pobrać za pośrednictwem internetowego urządzenia Wayback pod tym adresem URL:
https://web.archive.org/web/20110628222003/http://personalpages.tds.net/~brian_hill/downloads.html

Strona podręcznika dla tcpdump jest dostępna tutaj: http://ss64.com/osx/tcpdump.html
Hmmm… Wypróbowałem to i kończy się bez powiadomienia zaraz po tym, jak spróbuję go uruchomić.

Dziennik stwierdził, że nie może uzyskać dostępu do pliku/folderu w aplikacji. Więc nadałem mu uprawnienia (i przeglądałem pakiet i nadałem wszystkim plikom/folderom te same uprawnienia).

Teraz kończy się z „błędem 1”.

Hack5190

Oryginalny plakat
21 października 2015 r.
(UTC-05: 00) Kuba
  • 1 lut 2017
eyoungren powiedział: Hmmm…Próbowałem tego i kończy się bez powiadomienia zaraz po tym, jak spróbuję go uruchomić.

Dziennik stwierdził, że nie może uzyskać dostępu do pliku/folderu w aplikacji. Więc nadałem mu uprawnienia (i przeglądałem pakiet i nadałem wszystkim plikom/folderom te same uprawnienia).

Teraz kończy się z „błędem 1”.

Może odpalam G5, żeby zgrać jakiś film. Przyjrzę się wtedy, dzięki za aktualizację. TEN

Lastic

19 kwi 2016
Na północ od Piekielnej Dziury
  • 1 lut 2017
Skopiowałem aplikację do /Applications i uruchamia się, ale wydaje się, że nic nie robi.

Tutaj sniffuję ruch sieciowy na en1 podczas surfowania.

Wyświetl element multimedialny '>

Hack5190

Oryginalny plakat
21 października 2015 r.
(UTC-05: 00) Kuba
  • 2 lut 2017
Lastic powiedział: Skopiowałem aplikację do / Applications i uruchamia się, ale wydaje się, że nic nie robi.

Tutaj sniffuję ruch sieciowy na en1 podczas surfowania.

Nie ma zbyt wielu informacji o programistach strona produktu o konfiguracji / użytkowaniu.

Mniej wyświetlania przechwyconych (monitorowanych) pakietów, twoje zdjęcie wygląda podobnie do autorów



Czy sprawdziłeś, czy działa tcpdump?
Kod: |__+_|
Pamiętaj, że nie mam dostępu do PPC, więc to jest ogólne rozwiązywanie problemów / pomoc oparta na mojej naprawdę złej pamięci Reakcje:Lastic TEN

Lastic

19 kwi 2016
Na północ od Piekielnej Dziury
  • 2 lut 2017
Najwyraźniej po kliknięciu Start poprosi o uprawnienia roota, a następnie spróbuje uruchomić demona o nazwie SnoopyDaemon.

Jednak ten demon nie miał ustawionych uprawnień e(x)ecute w swoim pliku /Applications/MacSniffer.app/Contents/Resources/SnoopyDaemon

Zrobiłem chmod ugo+rwx i teraz po sekundzie pojawiły się dane i uruchomiony był oddzielny proces tcpdump.

Rozpoznawanie nazw nie działa w moim obecnym teście, a Inspektor podaje przydatne informacje, ponieważ główne okno jest raczej ograniczone

Wyświetl element multimedialny '>

Hack5190

Oryginalny plakat
21 października 2015 r.
(UTC-05: 00) Kuba
  • 2 lut 2017
Lastic powiedział: Najwyraźniej po kliknięciu Start poprosi o uprawnienia roota, a następnie spróbuje uruchomić demona o nazwie SnoopyDaemon.

Jednak ten demon nie miał ustawionych uprawnień e(x)ecute w swoim pliku /Applications/MacSniffer.app/Contents/Resources/SnoopyDaemon

Zrobiłem chmod ugo+rwx i teraz po sekundzie pojawiły się dane i uruchomiony był oddzielny proces tcpdump.

Rozpoznawanie nazw nie działa w moim obecnym teście, a Inspektor podaje przydatne informacje, ponieważ główne okno jest raczej ograniczone

Najpierw powiem dobra robota, żeby to zadziałało. Zaktualizowałem post nr 1, aby zawierał informacje o potrzebnych zmianach uprawnień.

Na podstawie twojego zrzutu ekranu wydaje się, że MacSniffer zapewnia podstawowe monitorowanie i filtrowanie dla początkujących. Oczywiście Wireshark pozostaje narzędziem wybieranym przez tych, którzy chcą zainwestować czas w jego naukę. Ostatnia edycja: 3 lutego 2017 r.

Capwalker666

2 czerwca 2016
  • 7 cze 2020
Próbowałem to wyśledzić, ale wszystkie linki są zepsute. znasz jakiś sposób na pobranie sniffera Mac?