Results 1 to 1 of 1

Thread: [arpalert] - Backtrack 4

Hybrid View

  1. #1
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb [arpalert] - Backtrack 4

    Este software é usado para o monitoramento de redes Ethernet. Ele "escuta" em uma interface de rede (sem usar o modo "promíscuo") e captura todas as conversas de endereço MAC para posterior verificação. Em seguida, ele compara os endereços MAC detectados em uma lista pré-configurada de endereços MAC autorizados. Se o MAC não está na lista, arpalert lança um comando pré-definido com parâmetros para usuário no endereço MAC e no endereço IP. Este software pode ser executado no modo daemon (serviço) e é muito rápido (baixo consumo de memória).

    Info: arpalert.org: main page

    Sintaxe:

    arpalert [-f config_file] [-i network_interface] [pid_file-p] [exec_script e] [-D log_level] [leases_file-l] [-d] [-f] [v] [-h] [-w] [P] [-V]
    -f conf_file : arquivo de configuração
    -i devices : lista de dispositivos das interfaces separados por vírgulas
    -p pid_file arquivo com o pid do daemon
    -e script : script de execução dos alertas
    -D loglevel : nível de log (0 a 7)
    -l leases : arquivo para armazenar os endereços MAC
    -m module : arquivo para módulo de carga
    -d : executado como daemon
    -F : executado em primeiro plano
    -v : configuração do dump (arquivo de despejo)
    -h : ajuda
    -w : opção de debug - imprime um dump (despejo) de pacotes capturados (loglevel 7)
    -P : executado em modo promíscuo
    -V : versão

    Artigo Próprio por firebits
    http://www.backtrack-linux.org/forum.../firebits.html
    Last edited by firebits; 04-18-2010 at 12:32 AM.

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •