Mam Wireshark i użyłem tcpdump, ale zastanawiałem się, czy istnieje fajny GUI do przechwytywania i wyświetlania pakietów na komputerze Mac. Idealnie, coś, co jest świadome protokołu, aby wiedział, jak rozbić żądanie HTTP, jest w stanie wyświetlać informacje SMTP w czystszy sposób niż zrzut tcp. Wiem, że istnieje wiele narzędzi specyficznych dla HTTP, które pasują do tego rachunku, ale szukam czegoś bardziej ogólnego.
Odpowiedzi:
Wystarczy upewnić się, że nie brakuje oczywiste ... jesteś świadomy, że Wireshark nie posiada przyjemny interfejs, a protokół jest świadomy? I czy proste funkcje analizy, takie jak „Follow TCP Stream”, które znacznie ułatwiają analizę SMTP (i innych transakcji opartych na protokole tekstowym)?
Zrzuty ekranu są tutaj .
Jest ich sporo. Szukaj w macupdate okazuje się niektóre z nich:
Jestem wielkim fanem Charlesa , który nie jest dokładnie snifferem pakietów, ale robi to samo, używając wewnętrznego proxy. Ma fantastyczny interfejs graficzny i jest niezwykle intuicyjny. Niestety jest to również 50 USD, ale ma 30-dniowy okres próbny.