Sniffer sous linux

nico :-) -  
bonjour,

je cherche à savoir s'il existe un sniffer (ou plusieurs) sous linux ? comment s'appelle t-il et il tourne sous quelle distribution ?

est ce dur à installer et à configurer ?

Merci

Nico :-)

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. unixola
    alors pense a snort

    www.snort.org de memoire
    1. Sebastien Modérateur
      Salut Unixola,

      Je ne suis pas un expert Linux, mais Snort n'est il pas pas plutôt un IDS ????

      Par contre, effectivement Ethereal est un très bon choix !!

      @+

      Seb - "Heureux l'étudiant qui comme la Rivière
      peut suivre son cours sans quitter son lit..."
  6. Utilisateur anonyme
    tu veux espionner qui, vilain garcon ?

    N3
    * Profitas del Cake *
    1. nico :-)
      alors là, pas du tout !!!

      c'est au boulot, on doit acheter un sniffer pour analyser les trames qui passent dans notre LAN, et comme ça coute assez cher, j'ai pensé à LINUX.

      Alors, qq'un a une solution ?

      merci
      3. rosen
        Salut ,

        Il existe une multitude de sniffers sous linux:
        Par defaut il existe tcpdump
        Sinon tu peux installer snort qui est aussi IDS et ethereal etc....
        1. SnowBlade
          Bonjour
          je cherche les sources d'un sniffer sous linux utilisant les Sock_Raw. C'est dans le cadre de mais etude
          Merci d'avance de votre reponse
          1. manu
            "mais études" t'es sur que tu fais des études ?!? lol
          2. brupala
            @manuDepuis le temps , il a dû les terminer :-))
        2. Flo
          Et dans le genre, vous ne connaitriez pas un sniffer sous linux qui agit comme un switch?
          cad sur lequel on branche les cables a sniffer de maniere transparente, sans adresse ip?
          Le but etant de pouvoir travailler les captures plus facilemnt qu'avec un simple switch en span.
          Merci d'avance
          1. brupala
            Salut,
            tu devrais poser ta question dans une nouvelle discussion au lieu de faire remonter cette antiquité .
            sinon, il n'y a pas besoin d'adresse ip pour capturer des trames sur un réseau .
            aussi,
            Le but etant de pouvoir travailler les captures plus facilemnt qu'avec un simple switch en span
            il faudra que tu expliques ce que tu veux dire par là.

            un sniffer sous linux qui agit comme un switch?
            tu veux capturer plusieurs ports en même temps ?
            j'ai du mal à comprendre ce que tu veux faire .

        Discussions similaires

        Equivalent d'ipconfig sur machine unix
        yves_web

        2 réponses