domenica 30 dicembre 2007

EtherApe

Oggi consiglio un programma per visualizzare graficamente il traffico di rete. No, non si tratta di un analizzatore di pacchetto: è un tool che graficamente vi fa vedere gli host, i protocolli e la dimensione del traffico coinvolti nell'attività di rete.
Questo programma si chiama EtherApe, installabile con:
sudo apt-get install etherape
Il programma deve essere eseguito come root, altrimenti non avrete la possibilità di utilizzare le schede di rete fisiche. Una volta fatto partire, si può selezionare la modalità di cattura (Capture - Mode) selezionando tra Ip e Tcp: la prima mostra il traffico rispetto ai soli host, la seconda rispetto alle connessioni TCP/IP (quindi coppie di ip/porta). Se li provate capite al volo :-)

Altra cosa utile: potete usare un utile riepilogo dei protocolli visualizzati (Visualizza - Protocols), e modificare le preferenze come più vi aggrada (chessò, cambiare i colori del traffico e così via).

1 commento:

Anonimo ha detto...

Io lo uso su BackTrack 5 r3 .. è molto interessante :)