sniff

[Notaky]

кто подскажет консольный снифер например чтобы просматривать HTML трафик, или SMTP.
FF

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

tcpdump

[o2x]

/usr/ports/security/kripp
/usr/ports/security/aimsniff

[Notaky]

tcpdump

Я дико извеняюсь, но я чтото немог просмотреть внутренность сегмента ТСП в удобочитаемом виде,(отличном от 0x0000: 4500 0034 e044 4000 3806 6ab9 4d49 19cb).

kripp -i sk2 http
ничего несловил.

aimsniff - посмотрю позже.
Вобщем хотелось бы видеть чтото типа ethereal в гуи.
FF

[Notaky]

вобщем

Код: Выделить всё

tcpdump -A -i rl1 -w ~/httpdata 'src 192.168.1.52 and dst port 80'

далее

Код: Выделить всё

#file ~/httpdata            
/root/httpdata: tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 96)

Код: Выделить всё

# more ~/httpdata                                                                                                                                          
тц╡║^B^@^D^@^@^@^@^@^@^@^@^@`^@^@^@^A^@^@^@■DiF°S^@^@>^@^@^@>^@^@^@^@^BD╚╒^U^@^T┘Й3^^@E^@^@0┼╘@^@─^F╞╡ю╗^A4ыp%^_^DП^@P╣Н█^^@^@^@^@p^BЪЪz&^@^@^B^D^EЄ^A^A^D^B■DiF^UT^@^@<^@^@^@<^@^@^@^@^BD╚╒^U^@^T┘Й3
^^@E^@^@(┼╚@^@─^F╚Iю╗^A4ыp)▌^Dз^@P²■Po1lФ^UP^T^@^@ЮE^@^@^@^@^@^@^@^@■DiF3²^A^@<^@^@^@<^@^@^@^@^BD╚╒^U^@^T┘Й3^^@E^@^@(┼╛@^@─^F╞Їю╗^A4ыp%^_^DП^@P╣Н█_СБuЁP^PЪЪ=D^@^@^@^@^@^@^@^@■DiFї═^A^@`^@^@^@Й^B^@
^@^@^BD╚╒^U^@^T┘Й3^^@E^@^Bэ┼ґ@^@─^Fґ^Bю╗^A4ыp%^_^DП^@P╣Н█_СБuЁP^XЪЪ╦V^@^@GET /viewforum.php?f=13 HTTP/1.1
Accept: ■DiF╩^]^G^@<^@^@^@<^@^@^@^@^BD╚╒^U^@^T┘Й3^^@E^@^@(┼╟@^@─^F╞Ёю╗^A4ыp%^_^DП^@P╣Н░^SСБ│^KP^PЪЪ/8^@^@^@^@^@^@^@^@■DiF+≤^G^@>^@^@^@>^@^@^@^@^BD╚╒^U^@^T┘Й3^^@E^@^@0┼╡@^@─^F╞╘ю╗^A4ыp%^_^DЯ^@P╔╦б▄
^@^@^@^@p^BЪЪU-^@^@^B^D^EЄ^A^A^D^B■DiFЩ^@<^@^@^@<^@^@^@^@^BD╚╒^U^@^T┘Й3^^@E^@^@(┼╣@^@─^F╞╝ю╗^A4ыp%^_^DП^@P╣Н░^SСБ▄cP^PЪЪ#Ю^@^@^@^@^@^@^@^@■DiF^P^@<^@^@^@<^@^@^@^@^BD╚╒^U^@^T┘Й3^^@E^@^@(┼╦@^@─^F╞╚ю╗
^A4ыp%^_^DЯ^@P╔╦б█lС╔"P^PЪЪoк^@^@^@^@^@^@^@^@■DiF√^@`^@^@^@^X^B^@^@^@^BD╚╒^U^@^T┘Й3^^@E^@^B
┼╧@^@─^Fґхю╗^A4ыp%^_^DЯ^@P╔╦б█lС╔"P^XЪЪ85^@^@GET /templates/rollout.js HTTP/1.1

вобщем белеберда, решил что с кодировкой чтото
игры с iconv пока ни к чему не привели.

Вопросик в том может кто подскажет что я пропустил, почему оно не читабельного вида?
FF

[o2x]

Где-то, описывали и так:
tcpdump -X -s 65535 -i em0 port 5190 -w icq.log

[Notaky]

так оно и есть, правда в даном случае еще в лог попадают и заголовки сетевого и транспортного уровня.
tcpdump -A -s 65535 -i sk2 -w ~/http.data port 80
FF