Sniffer sous linux

nico :-) -  
 st4lk3r -
bonjour,

je cherche à savoir s'il existe un sniffer (ou plusieurs) sous linux ? comment s'appelle t-il et il tourne sous quelle distribution ?

est ce dur à installer et à configurer ?

Merci

Nico :-)
A voir également:

11 réponses

unixola Messages postés 24 Statut Membre 3
 
alors pense a snort

www.snort.org de memoire
1
Sebastien Messages postés 1671 Statut Modérateur 80
 
Salut Unixola,

Je ne suis pas un expert Linux, mais Snort n'est il pas pas plutôt un IDS ????

Par contre, effectivement Ethereal est un très bon choix !!

@+

Seb - "Heureux l'étudiant qui comme la Rivière
peut suivre son cours sans quitter son lit..."
0
brupala Messages postés 115288 Date d'inscription   Statut Membre Dernière intervention   14 255
 
Salut,
ethereal est gratuit et il existe pour windows et pour linux, m^m en source.
http://www.ethereal.com

et ... Voili  Voilou  Voila !
1
st4lk3r
 
prend wireshark ou utilise le live cd de backtrack 4
1
unixola Messages postés 24 Statut Membre 3
 
qu'entends tu par sniffer ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
tu veux espionner qui, vilain garcon ?

N3
* Profitas del Cake *
0
nico :-)
 
alors là, pas du tout !!!

c'est au boulot, on doit acheter un sniffer pour analyser les trames qui passent dans notre LAN, et comme ça coute assez cher, j'ai pensé à LINUX.

Alors, qq'un a une solution ?

merci
0
Utilisateur anonyme
 
je sais pas si ca peut t aider :
http://www.security-labs.org/index.php3?page=135

N3
* Profitas del Cake *
0
nico
 
merci pour tout ces renseignements !
0
rosen
 
Salut ,

Il existe une multitude de sniffers sous linux:
Par defaut il existe tcpdump
Sinon tu peux installer snort qui est aussi IDS et ethereal etc....
0
SnowBlade
 
Bonjour
je cherche les sources d'un sniffer sous linux utilisant les Sock_Raw. C'est dans le cadre de mais etude
Merci d'avance de votre reponse
0
manu
 
"mais études" t'es sur que tu fais des études ?!? lol
0
brupala Messages postés 115288 Date d'inscription   Statut Membre Dernière intervention   14 255 > manu
 
Depuis le temps , il a dû les terminer :-))
0
Flo
 
Et dans le genre, vous ne connaitriez pas un sniffer sous linux qui agit comme un switch?
cad sur lequel on branche les cables a sniffer de maniere transparente, sans adresse ip?
Le but etant de pouvoir travailler les captures plus facilemnt qu'avec un simple switch en span.
Merci d'avance
0
brupala Messages postés 115288 Date d'inscription   Statut Membre Dernière intervention   14 255
 
Salut,
tu devrais poser ta question dans une nouvelle discussion au lieu de faire remonter cette antiquité .
sinon, il n'y a pas besoin d'adresse ip pour capturer des trames sur un réseau .
aussi,
Le but etant de pouvoir travailler les captures plus facilemnt qu'avec un simple switch en span
il faudra que tu expliques ce que tu veux dire par là.

un sniffer sous linux qui agit comme un switch?
tu veux capturer plusieurs ports en même temps ?
j'ai du mal à comprendre ce que tu veux faire .
0