Termshark è una una interfaccia semi-grafica, da terminale, per Tshark.
Dove quest'ultimo è la parte da riga di comando di Wireshark (ne abbiamo parlato qui).
Alla pagina di download potete vedere che esiste una versione per Linux, macOS e Windows.
Di programmi per eseguire lo sniffing di rete su Linux ne abbiamo visti tanti.
Ma oggi ve ne propongo uno nuovo: sniffit!
Viene descritto come packet sniffer and monitoring tool, e il suo utilizzo è un pò diverso da quello a cui siamo abituati.
Ma prima di tutto installiamolo; su Archlinux:
# pacman -Sy sniffit
Cin & Abel è, a mio avviso, uno dei migliori sniffer in circolazione.
Lo trovate qua.
E' gratuitio e richiede solo le librerie WinPcap (che coumunque potete installare direttamente insieme al programma).
L'unico "difetto" è che è disponibile solo per Windows.
Vediamo come usarlo per sniffare il traffico di rete.
Una volta installato avviatelo.
Come vedete la prima linea è composta del classico menu; poi trovate una serie di icone con varie funzioni; infine una serie di tab.
Tcpdump è uno dei più noti sniffer che esistano.
Attraverso questo tool è possibile controllare tutto il traffico della nostra scheda di rete, scovando anche le password di servizi come Telnet, POP3, FTP, ecc.
Vediamo come fare.
Questo programma disponibile per Linux ci permette di sniffare tutte le immagini che transitano nella rete alla quale sei collegato.