JunkieTheSniffer

JunkieTheSniffer es una aplicación de línea de comandos de código abierto diseñado especialmente para los administradores de red y analistas que quieren oler y analizar paquetes de red. Se basa en la biblioteca libpcap.
Con JunkieTheSniffer, los administradores podrán analizar el tráfico de red en tiempo real. Cuenta con un sistema de plugins y un lenguaje de extensión de alto nivel que facilita la combinación y el desarrollo de nuevas funcionalidades.
JunkieTheSniffer cuenta roscado captura de paquetes, la arquitectura modular, portátil (basado en libpcap), y bien probado en entornos profesionales.
Diseñado para ser lo suficientemente modular para cumplir varias tareas diferentes, JunkieTheSniffer puede ser un compañero útil para el administrador analista de redes y sistema moderno

¿Qué hay de nuevo en esta versión:.

• Esta versión corrige varios descriptores de archivo de fugas y una violación de segmento en OpenSSL al decodificar conjuntos de cifrado desconocidos.

¿Qué hay de nuevo en la versión 2.6.2:

• Esta versión corrige el manejo de la extensión TLS Entradas Sesión y TLS descifrado de CAMELIA suite de cifrado.

¿Cuál es nuevo en la versión 2.6.0:.

• Un nuevo plugin Delayogram visualizar retrasos ack
• Una nueva opción -f para establecer los siguientes filtros de captura desde la línea de comandos.
• Soporte para Eth QinQ (inQ ...), el protocolo DHCP.
• Autodiscovery de IRC, Jabber, VNC, CIFS, pcAnywhere, Citrix, telnet, BGP, IMAP, POP, y NTP.

¿Qué hay de nuevo en la versión 2.5.0:

• Esta versión añade un nuevo analizador para TLS (con protocolos facultativos descifrado a la ssldump) y flaco, reordenación de todo el tráfico TCP por defecto, y un nuevo plugin interactiva, NetTop, para mostrar una parte superior de los flujos actuales.

¿Qué hay de nuevo en la versión 2.4.3:

• Esta versión añade muchas correcciones, más o menos importante dependiendo de qué conjunto de características que utilice.
• Es probablemente la última versión 2.4.

¿Cuál es nuevo en la versión 2.4.0:

• Esta versión extrae más información de HTTP y proporciona más manejo fácil de perder segmentos TCP.