Eu tenho o Wireshark e usei o tcpdump, mas queria saber se havia uma boa interface gráfica para capturar e exibir pacotes no Mac. Idealmente, algo que reconhece protocolo, para saber como interromper uma solicitação HTTP, é capaz de mostrar informações SMTP de maneira mais limpa do que um dump tcp. Eu sei que existem várias ferramentas específicas de HTTP que se encaixam nesse projeto, mas estou procurando algo que seja mais geral.
Respostas:
Só para ter certeza que não está faltando o óbvio ... você está ciente de que Wireshark faz ter um GUI agradável, e é um protocolo ciente? E possui recursos simples de análise, como "Follow TCP Stream", que tornam a análise de SMTP (e outras transações de protocolo baseadas em texto) muito mais fácil?
As capturas de tela estão aqui .
Há muito poucos. A pesquisa no macupdate mostra alguns deles:
Sou um grande fã de Charles , que não é exatamente um farejador de pacotes, mas faz a mesma coisa usando um proxy interno. Tem uma interface gráfica fantástica e é extremamente intuitiva. Infelizmente, também custa US $ 50, mas tem uma avaliação de 30 dias.