[Linux-Biella] analizzatore di rete

[leonardo LeOS buffa]

On Mon, 10 Dec 2007 19:44:45 +0100
"Daniele (Mastro)" <daniele.bilug a gmail.com> wrote:

> Andrea Ferraris ha scritto:
> > tcpdump e/o (t)ethereal, insecure.org?
> 
> beh.. grazie :)
> è un punto di partenza..
> speravo in qualcosa che spiegasse dove guardare.. magari qualche
> esempio pratico... :)

eh mi sa che e' dura
a furia di guardare dump riconoscerai il traffico utile da quello
inutile, sarai in grado di discriminare pacchetti che vogliono dire
qualcosa da "fuffa" non penso ci sia documentazione su come allenare
l'occhio e inserire "filtri" mnemonici :)

non sto facendo cadere dall'alto le informazioni, sia ben chiaro, pero'
tcpdump e' un mio ottimo amico e in tutta sincerita' e' praticamente
sempre la prima cosa che lancio quando sono su una rete che non
conosco, ma questo mi serve solo per capire cosa mi passa sotto il
naso, per poi usare qualcosa di mirato

-- 
leonardo 'LeOS' buffa
IT security consultant

human knowledge belongs to the world
------------------------------
Linux Registered User: #135079
------------------------------