Newsgroup: italia.firenze.discussioni
Titolo: tecnicaglie e IP sniffer...

chi mi sa indicare uno sniffer di pacchetti IP in grado di versare su disco  
ciň che passa da una data porta ? (uno stream audio, nello specifico)
-- 
QQG
"E alla fine forse avrň avuto ragione, o forse no, 
ma almeno nel frattempo mi sarň divertito". 

 ciò che passa da una data porta ? (uno stream audio, nello specifico)
http://www.videolan.org
Pero' e' un po' complicato da usare, tant'e' che ci rinunciai.
-- 
Lello Vitello
cantautore alla bona
www.lellovitello.it

 
ce l'ho, ma prima devo capire che tipo di richiesta viene fatta al server 
(è http, ma non so altro), quindi si impone una sniffatina...
-- 
QQG
"E alla fine forse avrò avuto ragione, o forse no, 
ma almeno nel frattempo mi sarò divertito". 

ciò che passa da una data porta ? (uno stream audio, nello specifico)
domanda non completa.
che vuol dire da una data porta?
uno sniffer mette la scheda di rete in modalità promiscua (non
'ricchione!!!, solo promiscua :-) e tutto quello che gli arriva dal
cavo, lo prende e lo passa ai livelli superiori dove la parte software
registra su disco quello ha catturato per un analisi post-cattura.
se la tua domanda è: "posso dire al mio sniffer del mio computer di
catturare i dati che arrivano su una determinata porta di uno
switch/hub?" allora le cose si articolano un po
esplicati (copyright) meglio e ti rispondo 

domanda non completa.
dimenticavo.
cmq "ethereal" se ti serve uno sniffer classico 

 che vuol dire da una data porta?
ho un programma
il programma si collega a un server
so il server, so la porta locale, quella remota
ma non so che richiesta gli fa (cioé: fa una richiesta http, ma non so cosa 
contiene)
ne riceve, in risposta, uno stream (audio)
ma non so in che formato
direi che mi serve qualcosa che mi permetta di dare un'occhio a ciò che 
passa tra quel programma e il server.
Di più non so, anche perché non è il mio mestiere, magari non si chiama 
"sniffer" ma "mario". Boh ? Visto che per queste bande ci girano degli 
Uber-geek..
-- 
QQG
"E alla fine forse avrò avuto ragione, o forse no, 
ma almeno nel frattempo mi sarò divertito". 


sticazzi, hai chiesto niente!
allora, intanto vorrei capire se questo server e questo client sono
nella tua stessa rete fisica (della serie, sono su internet a xxx KM
di distanza oppure sono nella tua rete locale?).
se sono a km di distanza hai solo un metodo: installare un agent sul
server, e farlo pilotare dal tuo sniffer del computer, cosa che
prevede che tu POSSA mettere le mani su quel server con credenziali
amministrative.
se sono in LAN hai piu possiblità:  è indifferente, puoi installare
uno sniffer (ethereal) sul client, oppure uno sul server (se è 200x va
bene anche il network monitor di microsoft che è meno invasivo di
ethereal).
se non hai nessuna di queste possibilità, ma i due server e client
sono nella tua stessa rete, fai cosi.
stacchi il cavo di rete dal server, lo attacchi ad un HUB (mi
raccomando non uno switch ma un hub) e l'hub lo riattacchi alla rete
normale.
poi a questo hub ti ci attacchi con un portatile, magari il tuo, e ci
installi ethereal (non il network monitor di microsoft che non ha la
modalità promiscua) e su ethereal prima della cattura metti "caputure
in promiscous mode".
a questo punto sul tuo portatile vedi i pacchetti che il client
scambia col server e viceversa (senza hub, ma con lo switch oppure
senza modalita promiscua vedresti solamente i pacchetti DA e VERSO il
tuo portatile, non quelli degli altri.
spero di essere stato chiaro, 
male male scrivimi in mail e ti rispondo in privato... cosi non
tediamo gli altri (....oddio... magari la cosa interessa anche
qualcu'altro ehehe )
famme sapè