Mi sa che lo zio Yurix lo conosceva già…
Ecco Ethereal: un programma veramente utile per capire cosa succede sulla rete e come sono fatti i protocolli.
Qualche tempo fa, cercando qualcosa di simile, mi ero imbattuto in CommView, un ottimo programma per Windows, in grado di
“catturare” i pacchetti dalla vostra scheda di rete e di analizzarne il contenuto. Tale programma però aveva una lunga serie di difetti: disponibile solo per piattaforma Windows, rilasciato con licenza commerciale e scarso supporto per i protocolli applicativi.
Il mondo Unix ha sempre avuto una serie di strumenti di controllo e di reverse engineering analoghi, ma di difficile utilizzo.
Ethereal, che nasce da un progetto OpenSource, è sviluppato da una folta comunità di persone, viene rilasciato con licenza GPL ed è fornito di un’interfaccia grafica estremamente pratica e facile da usare.
Il programma è disponibile anche per Windows, ma prima occorre scaricare ed installare WinPcap, un tool necessario a effettuare la cattura dei pacchetti su Windows.
Ethereal consente di effettuare la cattura in promiscuous mode, consente di impostare una bella serie di filtri sulla cattura e/o sulla visualizzazione e, come CommView, consente di analizzare pacchetto per pacchetto, evidenziando le varie intestazioni che ogni protocollo (Ethernet, IP, TCP, etc.) inserisce nel pacchetto. Ha inoltre un vasto supporto per protocolli applicativi e non (SMB, HTTP, SSH SMTP, MySQL, ARP e chi più ne ha ne metta). C’è persino il supporto per il protocollo di QUAKE. Una funzione molto utile è quella che consente di ricostruire lo stream di una connessione TCP. Il traffico delle due applicazioni che dialogano sulla connessione viene visualizzato in un’unica finestra ed evidenziato con colori diversi.
Per tutti gli amici debianisti: apt-get install ethereal

Questo articolo è stato inserito Lunedì 3 Novembre 2003 @ 16:25 ed è archiviato in OB » Debian e Linux. Puoi seguire i commenti a questo articolo attraverso il feed RSS 2.0. Commenti e trackback non sono consentiti.