etherdump

etherdumpプロジェクトは非常に小さく、効率的なイーサネットスニファです。
はEtherDumpいくつかの小さな改良を加えた（クリストフ·ディヴァインによる）ipdump2-PRE1のピーター·ウィリスによるフォークであり、とのアドオンを備えています最終結果は、ネットワーク上で生フレームをストリーミングし、最終的には（私は個人的にEtherealの愛）お好みのPCAP-読んPROGにPCAP形式とインポートに変換することができるという
はかなり簡単な使用。単に引数なしでPROGを実行すると、使い方の説明を取得します。アスキー進ダンプとしたときには、 `text2pcap hex_dump pcap_file実行行わ 'と` pcap_fileを読んで「Etherealのか、別のlibpcapを意識したプログラムとしているを使用してファイルにセッションを記録します。
はバージョン2.01 EtherDumpは、いくつかの最低限のをサポートしているのでパケットフィルタリングルール。使用できるいくつかのルールは、「プロト」または「プロトコル」、「スポーツ」または「sourceportは」、「DPORT」または「着信先ポート」、「SRC」または「ソース」および「dstの」または「先」である。また、与えることができます "！"または「しない」とは、特定のルールを否定する。
はあなたが "tcpdumpを"という名前のシンボリックリンクからEtherDumpを実行すると、デフォルトのプリントアウト方法は、tcpdumpのようなある。
はuClibcの上これは非常によく、ネットワーク·インタフェースをデバッグしたいが、全体のlibpcap + application_layerプログラムのための部屋を持っていない組み込みシステムに適していますので、コンパイルされたサイズは、〜8kBのです。代わりにちょうどEtherDumpとnetcatをまたはCGIスクリプト+のhttpdを組み合わせて、ネットワーク上の別のマシンに（PCAPに換算）のトラフィックを読ん
はこのリリースの新機能：オリジナルの
· 2.0以降のピーター·ウィリスによる変更点：
は·変更された構成オプションは、新しい名前を反映することが、「etherdump "" packetdump」ではない。 -pは今-eです。
は·基本[IPV4]フィルタリングルールを追加しました。
は·改善されたtcpdumpの出力。
は·etherdumpはデフォルトはtcpdumpのようなへの出力を、tcpdumpの名前のプログラムとして実行された場合。に
·インタフェースを指定する-iを追加しました。EtherDumpが「tcpdumpを "として実行された場合に
·、tcpdumpのような出力がデフォルトの出力タイプです。

の新機能であるの今回のリリースで：

• このバージョンの修正が不整合を表示し、いくつかのフィルタリングロジックのバグを修正し、ヘルプ出力から廃止された設定を削除します。
。