Sniffare la rete su Linux con Sniffit

Di programmi per eseguire lo sniffing di rete su Linux ne abbiamo visti tanti.

Ma oggi ve ne propongo uno nuovo: sniffit!

Viene descritto come packet sniffer and monitoring tool, e il suo utilizzo è un pò diverso da quello a cui siamo abituati.

Ma prima di tutto installiamolo; su Archlinux:

# pacman -Sy sniffit

Il modo migliore per usarlo è la modalità interattiva:

# sniffit -I -F enp3s0

Dovete avere privilegi elevati per lanciarlo, e dovete indicare l'interfaccia di rete da mettere in ascolto.

Con -I o -i avviate la modalità interattiva basata su ncurses.

Sotto avete qualche indicazione per impostare alcuni parametri (tipo le porte o gli indirizzi IP).

Di default viene catturato tutto senza filtri.

Altri comandi da tastiera li trovate nella pagina man.

Uno strumento in più da conoscere.

Enjoy!