[Comm] фичастый снифер хочу. :)

[Oleg K. Artemjev]

On Tue, 25 Feb 2003 11:02:32 +0200
Dmitry Ivanov <dimss на solutions.lv> wrote:

> On Tue, Feb 25, 2003 at 10:59:59AM +0300, Oleg K. Artemjev wrote:
> > 
> > Провели домой выделенку, хабик, за ним тупенький свитчик, которому довольно легко будет отравить arp-кэш.
> > Вопрос: что есть наиболее удобного из снифферов с велением логов, умением подхватывать полученное через tcpdump -w 
> > и разбором протоколов до выуживания application layer команд? Может что уже в комплекте с мастером идет? ?-)
> Вряд ли перехват чужих данных законен в вашей стране.
это совсем другой вопрос. =)

> Но для _исследования_ безопасности сетей на свитчах подходит,
> например, ettercap.
спасибо. А насколько он _удобен_ в контексте добраться до application layer? 
Собственно по поводу замечания подходящести к именно свитчеванной среде - у 
ettercap есть штатная травилка arp кэша свитчам?

-- 
Bye.Olli.			http://olli.digger.org.ru