tcpdump w linuxie- zapytanie

[trophy250]

Witam wszystkich forumowiczów . Nie wiem w jakim dziale to pisać ten topic więc napisze go tutaj. Ze względu że przez cale swoje życie użytkowałem system Windows więc z linuxem nie mailem  bardzo do czynienia, tylko sporadycznie. Zacząłem interesować się sniffingiem mam dużo materiałów na ten temat i podstawy itp. ale nigdzie nie pisze jak zrobić coś takiego (bo to jest potrzebne do sniffowania): "aby skorzystac´ z tcpdumpa, musisz miec´ po pierwsze kernel skompilowany z opcja˛ BPF, konfiguracji kernela musi znaleźć sie linijka: options BPF" Możecie mi pomóc jak tego dokonać? ? Może jest jakis linux w którym tcpdump działa bez żadnych zmian w kelnerze . Za wszelką odpowiedź dziękuję. Pozdrawiamm

[Lord Darius]

Zacząłem interesować się sniffingiem mam dużo materiałów na ten temat i podstawy itp. ale nigdzie nie pisze jak zrobić coś takiego....

Może zanim nastąpią odpowiedzi, Ty konkretniej napiszesz do jakich, konkretnych celów chcesz używać "węszenia"?

[trophy250]

Do celów edukacyjnych. A dokładnie w celu bardziej poznania działania sieci.

[roobal]

Do celów edukacyjnych. A dokładnie w celu bardziej poznania działania sieci.

Wiresharka sobie zainstaluj. Najpierw poznaj sieć od podstaw, tj. poznaj protokoły warst sieciowych, zawartość segmentów, pakietów, czy ramek itp. itd. przyda Ci się to chciażby do odczytywania i analizy wyników z tego typu programów.

Pozdrawiam!

[xavery]

Wireshark czy tcpdump obydwa korzystają z tego samego libpcap i ustawień jądra.
Co do meritum - z pewnością wystarczy zainstalować paczkę z tcpdump z repozytorium Twojego Linuksa. Jeśli używasz jednej z popularnych dystrybucji to nie musisz na szczęście grzebać w ustawieniach jądra. Wireshark'a też możesz zainstalować ale toto wymaga już działającego systemu graficznego więc sam tcpdump może być paradoksalnie łatwiejszy do wykorzystania.