Newsgroup: it.comp.sicurezza.varie
Titolo: Log pacchetti TCP

Già postato su it.comp.sicurezza.windows   senza riscontro.
Un saluto al newsgroup.
Ecco la domanda.
Mi interesserebbe leggere in chiaro i pacchetti TCP e UDP che arrivano al
mio pc durante la connessione.
Esempio:
Ho installato atguard.
Lancio ICQ e naturalmente devo autorizzare tutti i collegamenti con il
server, altrimenti è impossibile collegarsi dato il gran numero di finestre
di avviso che vengono generate da atguard.
Ora il server di ICQ fa un bel pò di lavoro (nel senso dei collegamenti UDP
e TCP che attiva ) e, per quanto ne so, almeno teoricamente, il processo ICQ
in corso sul mio pc potrebbe anche trasferire alla Mirabilis o a chiunque
altro tutto il mio HD.
Sarebbe mia intenzione avere un log, in tempo reale, dei pacchetti trasmessi
e ricevuti (non solo IP e protocollo, ma dati).
Anni fa, le prime versioni di Winsock avevano opzioni che consentivano il
log esteso del collegamento in corso, poi con windows e ie per me è sceso un
velo.
Qualcuno ha qualche software da consigliare ? Comunque una soluzione ?
Saluti e , naturalmente grazie.

prova Distinct Network Monitor, e' uno sniffer. lo trovi in 
www.distinct.com

 wrote in message
7ti46n$3ba$1...@fe2.cs.interbusiness.it...


Già postato su it.comp.sicurezza.windows   senza riscontro.
guarda meglio: ci dovrebbe essere una mia risposta.
La riporto pure qua:
c'e' un tcpdump per windows:
---------------------------------
Windump 2.0
---------------------------------
Posted Friday, August 27, 1999 - 13:39  by vacuum:
WinDump is the porting to the Windows platform of TCPDump. WinDump is fully
compatible with TCPDump and can be used to watch and diagnose network
traffic according to various complex rules. It can run under Windows 95/98
and under Windows NT.
The WinDump project includes a full version of the pcap library for
Windows, and a network capture driver that implements the BPF
specifications. That library is fully downloadable in order to enable the
porting of UNIX applications using pcap libraries.
Changes:
The first version of WinDump can have some problem in  capture
performances. The new version presents a completely new architecture and
offers greatly improved capture performances
Homepage:
(link:
http://netgroup-serv.polito.it/windump/)http://netgroup-serv.polito.it/windump/
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------


io c'ho qualche problemino con sto windump, a te funziona correttamente?
ciao

 ciao
ciao
Buttha
-- 



Anche io l'ho provato ma va in dos ?!?
boh...
ciao
Xbug

 wrote in message
i3pM3.54539$nP6.5...@typhoon.libero.it...


Cmq, hai installato quel servizio supplementare di cui ha bisogno?
(servizio da installare attraverso pannello di controllo / rete)
intendi il "network packet drv"? si si, solo che parte, alla prima serie di
pacchetti fa bang, e mi dice packet.dll e' corrotta(sta zozza:))
ciao

e mi dice packet.dll e' corrotta(sta zozza:))
hahahahahahahhaha
Comunque lo fa anke a me č proprio zozza non si accontenta di uno hehehehe
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm
Fingerprint: 7F08 1938 B798 7D5F  3664 F63A 628E A913
SecurFaq: 
http://members.xoom.com/gouldukat