Краткое описание.
Программа предназначена для перехвата сообщений ICQ, IRC и email-писем в
локальной сети. Вы сможете наблюдать все сообщения, ходящие в вашей сети,
в то же самое время, что и настоящие пользователи. Все перехваченные
сообщения сохраняются в журналы для последующего анализа и обработки.
Для удобства существуют две версии программы - с графическим интерфейсом,
IcqSnif и консольная версия, IcqDump. Ядро программы основано на хорошо
зарекомендовавшем себя движке известной программы UfaSoft Sniffer.(/*честно говоря ни разу про такой не слышал %) */)
Принципы работы.
IcqDump и IcqSnif перехватывают все сообщения, которые доступны сетевому адаптеру.
Если ваша сеть построена с применением хабов, то в этом случае сетевому
адаптеру видны все сообщения для всех компьютеров, подключенных к тому же
хабу. В случае, когда ваша сеть построена с применением свитчей, то по
умолчанию вы сможете видеть только адресованые вам сообщения. Для того,
что бы сохранить возможность перехвата сообщений для других машин сети, мы
включили технику arp-spoofing - вам достаточно выбрать машины из списка,
сообщения для которых вы хотите перехватить... Полное описание >>>