sniffit

Message
Author
NNNG

sniffit

#1 Post by NNNG »

Hey hat irgendjemand von euch "sniffit"?!
Ich hab da mal ne Frage...bitte...meldet sich mal einer!!

Oder ladet es euch runter! Bei mir funzt gar nichts!
Bye, NNNG

trinity
Posts: 821
Joined: 12. Oct 2001 10:04

Re: sniffit

#2 Post by trinity »

ich gebe die hoffnung nicht auf.
gewöhne dir bitte dochmal an, eine präzisere fehlerbeschreibung abzugeben. was du machen willst, umfeld, im prinzip alles was uns helfen könnte dir zu helfen.
und bitte! vermeide solch unnötigen crosspostings. ganz besonders, da deine fragen ziemlich inhaltslos sind.

ps: du gehst auch nicht in die autowerkstatt und sagst: ich glaube an meinem auto ist etwas kaputt. mach mal.
"Korrekt, Freundlich, Kostenfrei", wähle genau zwei. (Lutz Donnerhacke in dcsf)

NNNG

Re: sniffit

#3 Post by NNNG »

Ich hatte aber jetzt keinen Bock mein Problem auf hundert Seiten zu beschreiben und dann vielleicht jeder: "sorry das Programm habe ich nicht?"
Kann man denn nicht erst einmal vorfragen oder musst du ständig immer Kritik austeilen!? Jetzt muss ich dich einmal kritisieren. Hättst du abgewartet, dann hätte ich das Prob schon geschildert!

BO

Re: sniffit

#4 Post by BO »

ist die zeit, die zwischen den postings liegt, denn nicht genug gewartet?

"22 Oct, 2001 02:54:42" - "22 Oct, 2001 11:17:56"

du solltest schon gleich ein bisschen mehr schreiben....und wenn du es in mehrere foren schreibst, dann geht das doch auch per copy&paste....außerdem ist es unnötig, im selben forum (pl-forum) gleich 2x diesselbe frage zu stellen!

NNNG

Re: sniffit

#5 Post by NNNG »

Problem ist folgendes:
Ich habe mir nun sniffit 0.3.7.c runtergeladen und besitze Kernel 2.2.16...
(URL: http://reptile.rug.ac.be/~coder/sniffit/sniffit.html)
Als nächstes habe ich es installiert und es ging alles gut.
Aber immer wenn ich was sniffen wollte zeigte er mir nie was an!?
Ich habe mich auch an die Beispielbefehle der README gehalten und trotzdem funktioniert das nicht...Noch genauer?

User avatar
Stormbringer
Posts: 1570
Joined: 11. Jan 2001 11:01
Location: Ruhrgebiet

Re: sniffit

#6 Post by Stormbringer »

Klar .... da fehlen doch noch grundsätzliche Infos ...!
Da hast es installiert, und es gab keine Fehler -> sehr schön.
Du startest das Programm, und nichts passiert ... schade, warum nicht ...?

Als welcher user führst Du welche Befehle aus?
Kannst Du die Maschine, die Du sniffen möchtest, anpingen?
Gibst Du den Hostnamen oder ip Adresse der Maschine an?
Versuchst Du vielleicht mit -i arbeiten, hast aber nicht mit 'interactive mode' kompiliert?

Gruß
Continuum Hierarchy Supervisor:
You have already been assimilated.
(Rechtschreibungsreformverweigerer!)

NNNG

Re: sniffit

#7 Post by NNNG »

natürlich root!
klar kann man die anpingen, z.B. mich selber;
ich hab HOSTNAMES und IP's ausprobiert;
Wie kompiliert man denn mi "interactive mode"? ich hab mich an cofigure und make befehlen gehalten!
Gib mir doch mal einen Beispielbefehl und ich sag dir was passiert...


NNNG

User avatar
Stormbringer
Posts: 1570
Joined: 11. Jan 2001 11:01
Location: Ruhrgebiet

Re: sniffit

#8 Post by Stormbringer »

Wie wäre es mit dem Lesen z. B. der man pages?
Ich frage nun noch einmal: wie sieht der Befehl aus, den Du auszuführen versuchst?

Gruß
Continuum Hierarchy Supervisor:
You have already been assimilated.
(Rechtschreibungsreformverweigerer!)

NNNG

Re: sniffit

#9 Post by NNNG »

die MAN hilft mir auch nicht!

Befehl zum Beispiel: ./sniffit -d -t ip -s ip oder ./sniffit -x -p ICMP -s ip (da wollte ich meinen eigenen HOSTanpingen und schauen ob sniffit mir das anzeigt, aber nix ist!)

User avatar
Stormbringer
Posts: 1570
Joined: 11. Jan 2001 11:01
Location: Ruhrgebiet

Re: sniffit

#10 Post by Stormbringer »

Die man Pages helfen nicht????
Auszug:
-t Target-IP
Only process packets TO Target-IP. If Target-IP is
in dot-nr notation, (NOT compatible with: '-s' '-i'
'-I' '-c' '-v' '-L')

-p gibt es als Option nicht ..... muß wenn schon -P heißen ... zumindest wenn Du speziell ICMP Protos mit-sniffen willst.

Und was wird bei:
sniffit -F ethx (Netzwerkadapter)
ausgegeben?

Gruß
Continuum Hierarchy Supervisor:
You have already been assimilated.
(Rechtschreibungsreformverweigerer!)

User avatar
Stormbringer
Posts: 1570
Joined: 11. Jan 2001 11:01
Location: Ruhrgebiet

Re: sniffit

#11 Post by Stormbringer »

... mein Fehler ....
Was passiert bei Eingabe der folgenden Zeile:
<blockquote><pre><font size="1" face="">code:</font><hr><font face="Courier New" size="2">
./sniffit -t192.168.20.20
</font><hr></pre></blockquote>
oder wie auch immer die ip Adresse in dem sniffenden System lautet?

Gruß
Continuum Hierarchy Supervisor:
You have already been assimilated.
(Rechtschreibungsreformverweigerer!)

NNNG

Re: sniffit

#12 Post by NNNG »

Er zeigt mir genau das an!

"supportd network device found. (ippp0)
sniffit is up and running (192.168.0.1)


"
?

User avatar
Stormbringer
Posts: 1570
Joined: 11. Jan 2001 11:01
Location: Ruhrgebiet

Re: sniffit

#13 Post by Stormbringer »

Ja und ...?
Damit wird Dir doch angezeigt, daß sniffit läuft ... <img src="http://www.pl-forum.de/UltraBoard/Images/Wilk.gif" border="0" align="middle">
Nun ist es an Dir, eine Konfig aufzubauen, die dann genau das Filtert, was Du haben möchtest.

Gruß
Continuum Hierarchy Supervisor:
You have already been assimilated.
(Rechtschreibungsreformverweigerer!)

NNNG

Re: sniffit

#14 Post by NNNG »

Hab ich schon probiert!
Kannst du mir bitte ein Beispiel geben??
Die Readme examples haben mir nicht geholfen.

danke

NNNG

User avatar
Stormbringer
Posts: 1570
Joined: 11. Jan 2001 11:01
Location: Ruhrgebiet

Re: sniffit

#15 Post by Stormbringer »

Nein, da ich kein Sniffit nutze ... <img src="http://www.pl-forum.de/UltraBoard/Images/Wilk.gif" border="0" align="middle">
Habe halt nur einmal die Online aufgeführten man pages und die Online verfügbare FAQ gelesen.
Aber da sniffit an sich läuft, sollte nun auch der Rest funzen.

Gruß
Continuum Hierarchy Supervisor:
You have already been assimilated.
(Rechtschreibungsreformverweigerer!)

Post Reply