اگر در شبكه با لينوكس كار كرده باشيد ، لزوما بايد
اسم tcpdump رو شنيده باشيد. Tcpdump ابزاري
است كه در سيستم هاي مبتني بر UNIX براي آناليز و اسنيف كردن داده هايي كه از رابط
هاي شبكه رد مي شوند استفاده مي شود. شما با استفاده از اين ابزار ديد كاملي از
ترافيكي كه در شبكه شما در حال توزيع است را پيدا مي كنيد ،و قدرت واقعا بي نظيري
دارد.اين از لينوكس…
اما وقتي شما در ويندوز به همچين ابزاري نياز داشته باشيد باز هم در دست رس شما هست
اما با نام WinDump. WinDump نسخه تبديل شده
tcpdump براي استفاده در سيستم هاي مبتني بر ويندوز مي باشد . با استفاده از
قانون هاي مختلف و پيچيده اي شما قادر خواهيد بود در ويندوز هاي سري 9x و خانواده
NT از امكانات اين برنامه استفاده كنيد.
WinDump براي انجام كارهاي خود از كتابخانه هاي
WinPcap بهره مي برد.
اين نرم افزار تحت ليسانس BSD ( كه سعي مي كنم در موردش بعدا كمي بنويسم ) ارائه
شده است و شما اين امكان را داريد تا خودتان با استفاده از Microsoft Visual C++
6.0 نسخه دلخواه خودتان را ايجاد كنيد.
نحوه استفاده :
همانطور كه بالاتر نوشتم شما نياز به WinPcap براي استفاده از اين نرم افزار
داريد.آخرين نسخه مناسب براي استفاده را مي توانيد از
اينجا دانلود
كنيد.براي اطالاعات بيشتر
هم بخوانيد.
بعد از نصب WinPcap مي توانيد از WinDump استفاده كنيد.آخرين نسخه اين نرم افزار را
ميتوانيد از اينجا(WinDump 3.8 alpha download ) دانلود كنيد.
همان طور كه گفتم شما مي توانيد خودتان هم كامپايل كنيد.دانلود سورس كد و
راهنما .
و ديگر اينكه راهنماي اين نرم
افزار كه با استفاده از tcpdump ارائه شده است.
سوزيپ براي windump
و در آخر تارگاه اصلي اين پروژه.