Sniffer para Linux?

[davealember]

primero que todo buen dia, aqui van mis consultas

Alguien conoce algun sniffer para Linux que idealmente pueda correr desde consola?


por otro lado, aproximadamente cuantos metros o kilometros abarcan los nodos? (Aproximadamente)



Saludos

[davealember]

somebody?

[qingpu]

tcpdump?

[kevlar15]

primero que todo buen dia, aqui van mis consultas

Alguien conoce algun sniffer para Linux que idealmente pueda correr desde consola?


por otro lado, aproximadamente cuantos metros o kilometros abarcan los nodos? (Aproximadamente)



Saludos

hola soy kevlar 15 y soy linuxero como tu
bueno indagando por ahy he encontrado un script te lo paso y
bueno te apañas (ah on el tcpdump)
ya me contaras un saludo desde alicante

kevlar15

[kevlar15]

#!/bin/bash

ifdown eth0

ifconfig eth0 down

ifconfig eth0 promisc up

mimac=`ifconfig eth0 |grep eth0 |awk {'printf $5'}`
destfile="./macs_"$(echo `date "+%D-%X"` | sed -e "s/\//\./g" -e "s/:/./g")

tcpdump -vvv -i eth0 > ./.tmp 2> /dev/null &

while (true)
do
clear
cat ./.tmp \
| grep "Client-Ethernet-Address" \
| grep -ve "Client-Ethernet-Address $mimac" \
| awk {'print $2'} | sort | uniq |sed s/':'/''/g \
> ./macs_nuevas.txt
echo -e "Capturando MACs en archivo "$destfile" ...\n"
nnmacs=$(cat ./macs_nuevas.txt | wc -l)

echo "Nuevas Direcciones MAC Capturadas: $nnmacs"
if [[ $nnmacs -ne 0 ]]
then
cat ./macs_nuevas.txt
mv ./macs_nuevas.txt $destfile
fi
echo "( Control + C para parar )"
sleep 5
done

[qingpu]

Buen script... algo enrevesado pero funciona bien. Para los novatos, hay que ejecutarlo con sudo por delante o con permisos de root.

Para los que quieran algo rapido pero mas lioso, que prueben:

tcpdump -len -s 1500 port bootps or port bootpc

Salud.

[kevlar15]

gracias amigo qingpu el aporte muy bueno para los que nos gusta investigar
un saluito desde alicante y si conoces algun programa no mencionado o utilidad estare encantado de probarla ah el script lo vi por la red y si si esta lioso pero lo que tu dices funciona

[jomagalo]

amigo kevlar15,buen aporte.pero podrias pasar primero por presentaciones (Solo usuarios registrados pueden ver los links) por cortesia a los demas users y asi todos podrian conocerte.un salñudo

[kevlar15]

bueno siento no haberme presentado antes y pido disculpas a moderadores y demas users, soy nuevo en el foro y no se muy bien como va esto pero ahora mismito me presento
ah por cierto gracias pr el piropo ¿se puede subir el script para usso y disfrute de todos ?
aunque sea en txt
bueno lo dicho gracias y saludos a todos desde alicante
:ok:ok:saludo:saludo:D:

[kevlar15]

bueno pido disculpas por mi falta de educacion y aprovecho para decir que es inusual en mi , una vez hecha la presentacion me dirijo a vosotros presentando el script en el mensaje anterior y subiendolo a descargas en breve
aprovecho la ocasion para saludaros a todos y ponerme a vuestra disposicion
un saludo kevlar15
:saludo