linux user group brescia

On Wed, Feb 18, 2004 at 07:12:17PM +0100, Nicola Gatta wrote:
> 
> On Wed, Feb 18, 2004 at 12:19:27PM +0100, Guido Allieri wrote: 
> 
> > > tpdump. la sintassi non me la ricordo ma fa proprio quello che vuoi.
> 
> > ethereal ne' e' il front end naturale.
> > ciao
> 
> Beh.. diciamo che ethereal ha una buona interfaccia per analizzare 
> un dump di rete generato con tcpdump ;)
> 
> Cmq, se c'e' necessita' di intercettare determinati pacchetti
> in base a pattern, si potrebbe provare snort.
> 
Mah... snort e' piu' un intrusion detection/early warning
system [e lavora a livelli che vanno sino all'application]
 che non un analizzatore di rete... d'altro canto
spesso questo e' esattamente quanto serve (e lo si puo'
usare anche per fare il dump)

ciao,
 lg