Вытащить письма из дампа tcpdump

[skivan]

Был запущен tcpdump:

tcpdump -i eth1 port 25 -c 100000 -s 1500 -w ~/output.dump.eth1.port25_v2_new

 

Вопрос: Существует ли средство декодировать,собрать и сохранить на диск все письма которые в этом дампе ?

[tgz]

wireshark, очевидно

[kostil]

интерестно как в wireshark собрать письма из пакетов?

[skivan]

Никак, очевидно :))

 

Перерыл пол инета....что то меня гложет мысль что придется либо как то заворачивать трафик на почтовый сервер что бы он разбирал пакеты, либо что то писать что собирает из гавна конфетку... :)

[kostil]

посмотри в сторону NetResident - как раз для этого прога, как я понял. но сам честно говоря не осилил, т.к. острой нужды пока не было. лицензии на нее у меня нет.

[st_re]

В dsniff етсь какойто mailsnarf.. но я не пинал его на тему, соберет ли он каждое письмо отдельно, если их идет много одновременно.

[LKr]

http://tcpick.sourceforge.net/

Большой брат был в восторге.

Edited December 16, 2009 by LKr

[OverchenkoAlexander]

wireshark, но ручками. Делаем follow tcp stream, сохраняем.