sniffer 相關工具 - IPgrad, tcpick
IPgrad 可以解析到應用層的內容。
一個能將每個讀到的封包進行解譯的軟體，能呈現相當詳細的資訊，包含應用層欄位。
授權：GNU General Public License (GPL)
作業系統需求：全部的 All BSD 平台 (FreeBSD/NetBSD/OpenBSD/、Apple MacOS X)、全部的 POSIX (Linux/BSD/UNIX-like OSes)
程式語言：C、Unix Shell
tcpick 是個 security 的工具，可以重組所監聽到的 TCP 傳輸資料。
細節請 man tcpick。
Debian 安裝指令：
# apt-get install tcpick
ㄧ些 man 中提供的範例:
顯示連線狀態：# tcpick -i eth0 -C
顯示 payload 與封包表頭：
# tcpick -i eth0 -C -yP -h -a
只顯示 client 端第一個 SMTP 連線資料：
# tcpick -i eth0 -C -bCU -T1 "port 25"
下載被動 FTP 連線的檔案：
# tcpick -i eth0 -wR "port ftp-data"
以唯一的檔案記錄 http 資料（client 與 server 混在一起）：
# tcpick -i eth0 "port 80" -wRub
重新導向第一次的連線到某個軟體：
# tcpick -i eth0 --pipe client "port 80" | gzip > http_response.gz
# tcpick -i eth0 --pipe server "port 25" | nc foobar.net 25
Last modified 4mo ago