¿Existe un buen sniffer de paquetes gráfico para Mac OSX?

12

Tengo Wireshark y he usado tcpdump, pero me preguntaba si había una buena GUI para capturar y ver paquetes en la Mac. Idealmente, algo que tenga en cuenta el protocolo, para que sepa cómo dividir una solicitud HTTP, puede mostrar información SMTP de una manera más limpia que un volcado tcp. Sé que hay varias herramientas específicas de HTTP que se ajustan a este proyecto de ley, pero estoy buscando algo que sea más general.

macos mac networking sniffing Tim
fuente

Respuestas:

8

Sólo para asegurarse de que no se está perdiendo lo obvio ... que está consciente de que Wireshark hace tiene una interfaz gráfica de usuario agradable, y es consciente de protocolo? ¿Y tiene funciones de análisis simples como "Seguir TCP Stream" que hacen que el análisis de SMTP (y otras transacciones de protocolo basadas en texto) sea mucho más fácil?

Las capturas de pantalla están aquí .

larsks
fuente
Estoy totalmente de acuerdo. Por ejemplo, CocoaPacketAnalyzer de tastycocoabytes.com/cpa podría verse mejor para algunos, pero es mucho más difícil hacer un filtrado adecuado una vez que uno sabe lo que Wireshark puede hacer.
Arjan
Si. Realmente estoy buscando alternativas a Wireshark, aunque con un conjunto similar de características. Por lo general, puedo hacer que Wireshark haga lo que necesito, pero siempre lleva un tiempo llegar allí, especialmente si no lo he usado en mucho tiempo. Esperaba algo más simple de usar, aunque un poco menos potente.
Tim
1
para ser claros wireshark tiene una interfaz gráfica de usuario horrible
Ben Glasser
3

Soy un gran admirador de Charles , que no es exactamente un sniffer de paquetes pero hace lo mismo usando un proxy interno. Tiene una GUI fantástica y es extremadamente intuitiva. Desafortunadamente, también cuesta $ 50, pero tiene una prueba de 30 días.

Zac
fuente
1
HTTP Scoop podría ser una alternativa más barata.
Daniel Beck
2
Tenga en cuenta que tanto Charles como HTTP Scoop son solo HTTP (no podrá ver los paquetes a nivel TCP / IP / etc.).
ivanzoid
HTTP Scoop funciona muy bien en Yosemite
Claus