Re: ethereal

> ora c'e' modo di dirgli che l'irc-server e' sulla p.389 e di
"decodificare"
> quella come "irc protocol" ??

Vuoi saperlo per ethereal o per tethereal?

Con ethereal puoi modificare il metodo di decodifica di default
con "Decode As...". Per il livello TCP puoi associare il metodo
di decodifica alla porta sorgente, di destinazione o entrambe.

Sinceramente non l'ho mai fatto con tethereal ma, in ogni caso,
puoi ottenere gli stessi risultati facendo il dump del traffico
su file con tethereal (o tcpdump) in uno dei formati supportati
da ethereal (es. tcpdump) senza decodificarlo e poi caricandolo
in ethereal modificando la decodifica di default delle porte di
tuo interesse.
Con ethereal, poi, puoi salvare il tuo traffico decodificato in
un file ascii sostanzialmente uguale a quello che avresti avuto
con 'tethereal  -V' (tranne per la decodifica applicata) usando
il comando "Print To...".


Fabio


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List