SMB 패킷 캡처 가능한 sniffer 구현

stuta의 이미지

안녕하세요

SMB 패킷만 캡쳐해서 Soruce / destination 간에
어떤 파일이 오고 가는지만 (실제론 copy 나 move 겠죠)
확인하면 되는 간단한 sniffer(packet analyzer?)를 구현하려고 합니다.

한 2-3일 웹을 다 뒤져가며 살펴봤는데
마땅히 도움되는 자료를 찾기 힘들어서 (네트워크 쪽엔 워낙 잼병인지라..)
시간이 있으면 차근차근 공부를 하겠는데 쫓기네요

ethereal을 수정해서 SMB만 실시간으로 캡춰할 수 있도록
재구성이 가능할까요?
혹시 왕초보인 제게 도움이 될만한 수정 팁 정도 있으시면
간단히 한말씀 부탁드리겠습니다

행복한 하루 보내세요

Necromancer의 이미지

libpcap 쓰시면 되겠습니다.

http://www.tcpdump.org

Written By the Black Knight of Destruction

Written By the Black Knight of Destruction

Prentice의 이미지

원문: http://www.samba.org/ftp/tridge/misc/french_cafe.txt

번역문: http://kldp.org/node/75861

위 내용으로 봐서는 이미 비슷한 프로그램이 있지 않을까 생각합니다. 참고해주세요.