Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 4 reacties
Bron: EtherApe

EtherApe is in staat om netwerkverkeer op te vangen, te ontleden, te analyseren en de resultaten grafisch weer te geven. Daarnaast kan het overweg met opgeslagen netwerkverkeer in pcap-bestanden. Voor meer informatie verwijzen we naar deze pagina. De ontwikkelaars hebben enkele dagen geleden versie 0.9.10 uitgebracht en voorzien van de volgende aankondigingen sinds de vorige vermelding in onze Meuktracker:

Overview of changes in EtherApe 0.9.10:

The most notable change is IPV6 support, thanks to David Flamand.

EtherApe now computes average packet size, to better estimate network usage. The new option --min-delay allows slow-motion replay of a capture file.

In 0.9.9 relnotes I forgot to mention a fix from Sotiris Sotiropoulos. Many apologies for the mistake.

Note: the old non-threaded name resolver is deprecated and will be removed on the next release. If you really need it, speak up *now*. Works only with IPV4 addresses, anyway.

Important: CVS repository closed. Effective from today, EtherApe CVS is no longer accessible. Please refer to the Mercurial repository.

Changes summary:
  • IPV6 support, thanks to David Flamand.
  • new statistic: average packet size.
  • added option --min-delay, to complement --max-delay when replaying from file. With this option you can replay a capture in slow-motion.
  • tweaked default service file, adding some common ports.
  • added check for invalid proto-color mappings (debian bug 566226).
  • removed bogus double assignement. Thanks to "johndoe123321".
Overview of changes in EtherApe 0.9.9:

The most interesting change of this release is *basic* 802.11 WLAN support. WLAN is one of the most complex protocols around ('crazy' sometimes seems a better description) and there's no way to support it completely without a dedicated display mode.

As an example, a single WLAN packet could contain up to four (4) addresses, source and destination, plus AP interchange. Showing the exact packet route could be interesting for someone trying to understand WLANs, but not very useful to monitor application traffic. So EtherApe tries to treat APs like routers, ignoring them if not directly addressed. Thus a packet starting from node X and ending with node Y will be shown as a straight link between the two nodes, even if the real path was X-AP and AP-Y.

The other notable improvement is 802.1Q VLAN tagging support. VLAN tags are decoded but ignored, showing all traffic as being in a normal LAN. Filtering a single vlan could be accomplished with pcap expressions. Note: Due to pcap limitations, to correctly filter VLAN traffic the pcap filter must start with the keyword "vlan" (e.g. vlan and ip) and *all* traffic must be VLAN-tagged.

All data-link level modes (Ethernet, FDDI, etc) are now unified in a single Link Layer mode, with automated detection (thanks to libpcap).

Note to packagers: EtherApe now uses gnome-doc-utils. Manual should appear in yelp under 'Internet'.

Important: this release will be the last mirrored on the CVS repository, wich will be shut down as of march 2010.

Changes summary:
  • wlan and wlan/radiotap protocol decoding.
  • wlan QOS support.
  • PPI (Per Packet Incapsulation) decoding.
  • basic 802.1Q VLAN support (FRQ: 1561647).
  • LLC-SNAP support.
  • unified link level modes.
  • several performance enhancements.
  • refactored and streamlined node id definition.
  • improved l3 packet deconding, now fully dynamic.
  • improved documentation, now using gnome-doc-utils.
  • borrowed some info from Mandriva .desktop file.
  • Mandriva now compiles with -Werror=format-security and EtherApe was failing to compile. Thanks to Jerome Brenier for the fix.
Versienummer:0.9.10
Releasestatus:Final
Besturingssystemen:Linux, BSD, Solaris
Website:EtherApe
Download:http://etherape.sourceforge.net/
Licentietype:GPL
Moderatie-faq Wijzig weergave

Reacties (4)

Is dit wat mannen? Ik kijk er even snel overheen en dit ziet er wel leuk uit. Iemand gebruikers ervaring?
Jep,

Dit is fantastisch, draai het zelf op een Asus EEEPC,
die ik gewoon op mijn bureau heb staan.

Een monitor poortje ingesteld op mijn switch, en je hebt altijd beeld op wat
er zo al gebeurt..

Met name hoge bandbreedte slurpende sockets, springen er uit.

Net als je ooit in een ver verleden de taskmanager hebt leren gebruiken om overzicht te verkrijgen, is dit -voor mij althans- onmisbaar geworden.

Cheers.
Net getest. Best aardig. Inderdaad een monitor-poortje en je kunt live de grootste slurpers zien.
Ook leuk als je halve bedrijf smorgens aanlogt. Dan lijkt het wel onweer als je al die broadcasts voorbij ziet komen.

Nou nog een windows-port en dan ben ik helemaal blij...
Ik ben ook benieuwd.

Op dit item kan niet meer gereageerd worden.



Apple iOS 10 Google Pixel Apple iPhone 7 Sony PlayStation VR AMD Radeon RX 480 4GB Battlefield 1 Google Android Nougat Watch Dogs 2

© 1998 - 2016 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Carsom.nl de Persgroep Online Services B.V. Hosting door True