otaku,

otaku написал(а):

он инфы мало дает, хотя в опциях не разбирался

Нормально он дает. Ethereal юзал, фильтры сравнивал с tcpdump? )

MadSlayer написал(а):

Нормально он дает. Ethereal юзал, фильтры сравнивал с tcpdump? )

хз
просто в текстовом виде в тисипидампе не очень удобно
а в снифере обычно все в табличке расписано и удобно для восприятия
а что за фильтры?
типо хосто такой то порт такой то?

MadSlayer написал(а):

Блин юзай обычный сниффер. Отлавливй TCP и UDP пакеты с того хоста где ftp на 21 порт )

видимо он имел ввиду не лежит ли у кого нить снифер на фтп сервере 80

хз как в виндовом tcpdump, в юниксах:
tcpdump -s 0 -i eth0 -n host bla-bla-bla -w  file.dmp

снимаешь дамп, потом в ethereal открываешь файл file.dmp и смотришь нормальный такой дамп.

otaku написал(а):

хз как в виндовом tcpdump, в юниксах:

дак он тот же самый )

cain - прога такая. в сети есть. arp-сниффер и прочая лабуда. ток на нашей сетке не применяй

otaku, ну если быть точным, то

MadSlayer написал(а):

ААА )) Я то думал уже до чего юзеры обленились, на каждый протокол высокого уровня им отдельный снифер подавай ))

Ratus, само собой, для учебных целей надо...


Чувствую меня совсем в этой теме не понимают... )