Windump

tráfego pode ser feita em qualquer tipo de rede, seja ela cabeada ou sem fio, que não esteja utilizando qualquer tipo de cifragem dos 57 dados para sua transmissão. Ferramentas específicas não são necessárias, é possível utilizar o Tcpdump (ou Windump) que é uma ferramenta tradicional, capaz de colher muitas informações do tráfego de uma rede (RUFINO, 2005).. Estas ferramentas, assim como outras existentes, são também conhecidas como Sniffers, as quais possuem funções maléficas ou…

SI Adiciona importante opções: A X l D Imprime cada pacotes na limpeza do texto (sem cabeçalho) Imprime pacotes em hex e ASCII Faça a linha de saída do buffer Imprime todas as interfaces disponíveis No Windows usa o windump www.winpcap.org. Usa windump -D para listar as interfaces. Scan com nmap Nmaphttp://insecure.org/nmap/ é a porta scanner com SO, isto normalmente são instalados nas distribuições e também estão disponíveis para windows. Se você não scan seus…

no caso do monitoramento na interface de uma máquina remota, que pode ser analisado em uma máquina local. A ferramenta está disponível para o Unix e seus derivados (Linux, BSD e Mac OS X). Há uma versão para Windows chamada WinDump, disponível em http://www.winpcap.org/windump/. Figura 6.13: O Wireshark (antigamente conhecido como Ethereal) é um poderoso analisador de protocolos de rede que pode mostrar tanto detalhe quanto desejado sobre qualquer pacote. Wireshark Conhecido…

agrupadas as ferramentas citadas neste capítulo e suas respectivas URLs. Ferramenta auditpol dumpel ethereal fport John the Ripper l0phtcrack listdll ntlast psexec pskill pslist psloggedon pstat pulist pwdump rasautou rasuser reg regdump rmtshare windump winpcap URL NTRK NTRK http://www.ethereal.com/distribution/win32/ethereal-setup0.9.6.exe http://www.foundstone.com/knowledge/zips/FPortNG.zip http://www.openwall.com/john/john-16w.zip…