Microolap tcpdump for windows

Лицензирование и цена

Microolap TCPDUMP for Windows поставляется с лицензией, допускающей бесплатное использование только в личных некоммерческих целях. Для коммерческого использования необходимо приобрести лицензию.

Стоимость коммерческой лицензии по безналичному расчёту для организаций составляет 14 900 ₽.

Лицензирование происходит по принципу “одна лицензия — один специалист”, количество машин не ограничивается.

Стоимость лицензии окупается за 10-15 сэкономленных человеко-часов специалиста, который получит возможность использовать привычный tcpdump не только в *nix среде, но и в Windows.

Другие способы оплаты доступны через сервис MyCommerce/Share-It.

Learn more

TCPDUMP for Windows — FAQ Overview

Иногда надо послушать, что за пакеты летают по сети. Для этого юзаем tcpdump.
Версия MicroOLAP TCPDUMP for Windows вроде бы trial, но нормально работает у меня уже больше года.

Скачать бесплатно tcpdump для Windows 7 можно тут:
http://www.microolap.com/products/network/tcpdump/download/

Или можно установить этот tcpdump:
http://www.tcpdump.org/wpcap.html

Вначале надо найти доступные сетевые интерфейсы (которые можно прослушивать при помощи опции -i):
tcpdump -D

Слушать можно например такими простыми командами:
tcpdump -ni 2
tcpdump.exe -ni 2 net 192.168.1.0/24
tcpdump.exe -ni 2 net 10.0.0.0/8
tcpdump.exe -ni 2 net 172.0.0.0/8

Чтобы исключить трафик который связан с вашим компьютером, на котором запущен снифер используем такую команду:
WinDump.exe -ni 1 ! host 192.168.2.1 >all.txt

Чтобы исключить трафик из некоторых сетей:
WinDump.exe -ni 1 ! net 192.168.3.0/24 and ! net 192.168.2.0/24 >all.txt

Ловим трафик связанный с определенным хостом:
WinDump.exe -ni 1 host 192.168.2.18 >18.txt

Ловим трафик связанный с определенным хостом и портом (SSH порт):
WinDump.exe -ni 1 host 192.168.2.18 and port 22 >18.txt

Если надо преобразовывать IP-адреса в DNS-имена:
WinDump.exe -i 1 -a host 192.168.2.18 > 18.txt

Ловим только запросы ARP:
WinDump.exe -ni 1 arp >arp.txt

Ловим только TCP-пакеты:
WinDump.exe -ni 1 tcp >tcp.txt

Слушаем только UDP протокол:
WinDump.exe -ni 1 udp >udp.txt

Ловим только трафик, который идет из локальной сети в другие сети:
WinDump.exe -ni 1 src net 192.168.2.0/24 and ! dst net 192.168.2.0/24 > 18.txt

Ловим только трафик, который идет из локальной сети в другие сети (кроме трафика с локальной
машины где запущен снифер 192.168.2.18):
WinDump.exe -ni 1 src net 192.168.2.0/24 and ! src host 192.168.2.18 and ! dst net 192.168.2.0/24 > 18.txt

Ловим только трафик, который идет из локальной сети в другие сети (кроме трафика с локальной
машины где запущен снифер 192.168.2.18 и кроме UDP трафика):
WinDump.exe -ni 1 ! udp and src net 192.168.2.0/24 and ! src host 192.168.2.18 and ! dst net 192.168.2.0/24 > 18.txt

Ловим ICMP-пакеты (пинги):
WinDump.exe -ni 1 icmp >icmp.txt

Ловим broadcast пакеты (0.0.0.0) в т.ч. DHCP запросы видны:
WinDump.exe -ni 1 ip broadcast >broadcast.txt

Мониторим работу OSPF, DHCP, HSRP и других сервисов использующих multicast
WinDump.exe -ni 1 ip multicast >ip.txt

Надо найти девайсы в сети, которые шлют DHCP-запросы, чтобы получить IP-адрес:
WinDump.exe -ni 1 udp and dst port 67 > 18.txt

Недавно эта программа пригодилась для решения такой задачи:
Под потолком висит IP-камера и надо узнать ее IP-адрес. Берем ноут, ставим туда tcpdump.
Берем шнурок Eternet кросс-овер. Подключаем ноут к камере этим шнурком. Запускаем tcpdump на ноуте. Слушаем интерфейс и ловим все пакеты командой: tcpdump -ni 2
Выключаем камеру по питанию и включаем.

Дальше IP-камера при загрузке шлет запрос вида:
15:59:55.838960 ARP, Request who-has 192.168.9.4 tell 192.168.9.4, length 46

Этот IP и есть то, что мы искали
Таким нехитрым способом можно узнать IP-адрес любого IP-девайса.
Ну, если конечно есть возможность его перезагрузить по питанию.

Картинка с сайта: mister-lock.livejournal.com

In category

Applications in Delphi and BCB > Networks > Administrator Tools

Description

TCPDUMP for Windows is a clone of TCPDUMP, the most used network sniffer/analyzer for UNIX, compiled with the original tcpdump code (tcpdump.org), and Packet Sniffer SDK.

MicroOLAP TCPDUMP for Windows has the following advantages:

• It is portable: MicroOLAP TCPDUMP for Windows may be run from any removable device without installation on the user’s PC: it is compiled with Packet Sniffer SDK, so no any pre-installed third-party packet capture drivers are required. Just run tcpdump.exe, and use tcpdump command-line interface you’re already familiar with.
• Performance: Thanks to the traffic capture technology utilized in TCPDUMP for Windows, this product has very high performance too.
• Small footprint: MicroOLAP TCPDUMP for Windows comes as single 400Kb .EXE file, that allows to upload it to a remote Windows PC box to be analyzed, and then run it under Windows Terminal, Radmin, or other remote administration tool.

Supports the following operation systems: Windows NT 4.0; Windows 2000; Windows XP; Windows 2003; Windows Vista; Windows Longhorn; Windows 98; Windows ME, WinXP x64, Win2003 x64, Vista x64.

Network adapters supported:

• Ethernet (802.3);
• Token-Ring;
• FDDI;
• WAN (modem).

Informations

• Status: Evaluation (time-limit)
• Source: SW
• Price: $59.950000
• Size: 525 009kB

Operating systems:

• Windows NT4
• Windows Vista
• Windows 2000
• Windows 2003
• Windows 2008
• Windows 7
• Windows 98
• Windows XP

Downloads

• Windows NT4
  , Windows Vista
  , Windows 2000
  , Windows 2003
  , Windows 2008
  , Windows 7
  , Windows 98
  , Windows XP