Capturadores de paquetes

• Leer todos los paquetes que corren por la red.

• Modo promiscuo.

• Interpretación del protocolo.

• Redes conmutadas

• Software incluido en el sistema. (tcpdump, snoop, netsnoop)

• Ejemplos

  • tcpdump -i eth0 -x -s 1024 -l -q 'port 80'
  • netsnoop -x tcp.dport = 80 or tcp.sport = 80
  • snoop -x 0 -v 'port 80'

• Software de propósito específico. Capturadores de passwords.

• Interfaz gráfico. Ethereal

Notes: