Smit

Smit jest prosty sniffer dla przełączanych ARP / sieci Nieimpulsowe.
To działa nawet lepiej na sieci przełączane, ponieważ sfałszowane strony nie widać zduplikowane pakiety.
I w oparciu narzędzie na źródłach z arpmitm i arprelay i zawiera funkcje, takie jak automatyczne ładne zapytania ARP MAC i trochę ulepszony algorytm cache konsystencji MAC.
Teraz możesz zapisać cały ruch przekazywany do pliku (buforowany, na dużym natężeniu ruchu i tryb bezpośredniego zapisu w zestawie) i analizować je z jakimś hex edytora.
Format pliku przechwytywania domyślne teraz "PKT", co oznacza przechwycone pakiety zostaną poprzedzone znakiem id pakietów (numer, począwszy od 0) i przechwyconego długość pakietu.
Plik może być dekodowany z narzędziem pktview których jestem nadal pracuje. UNDEF 'TCPDATA "w pktview.c jeśli nie chcesz chromi tcp-dane wydobycia kod

Wymagania :

• libpcap
• libnet