Gibt es einen netten, grafischen Paket-Sniffer für Mac OSX?

12

Ich habe Wireshark und habe tcpdump verwendet, aber ich habe mich gefragt, ob es eine nette GUI zum Erfassen und Anzeigen von Paketen auf dem Mac gibt. Im Idealfall können protokollbasierte Elemente, die wissen, wie eine HTTP-Anforderung aufgelöst wird, SMTP-Informationen sauberer anzeigen als ein TCP-Dump. Ich weiß, dass es eine Reihe von HTTP-spezifischen Tools gibt, die zu dieser Rechnung passen, aber ich suche etwas, das allgemeiner ist.

— Tim
quelle

8

Nur um sicherzugehen dass Sie nicht die offensichtliche fehlt ... Sie sind sich bewusst , dass Wireshark hat eine schöne GUI haben, und ist Protokoll bekannt? Und haben einfache Analysefunktionen wie "Follow TCP Stream" die Analyse von SMTP (und anderen textbasierten Protokolltransaktionen) so viel einfacher gemacht?

Screenshots gibt es hier .

— larsks
quelle

Ich bin völlig einverstanden. Zum Beispiel sieht CocoaPacketAnalyzer von tastycocoabytes.com/cpa für manche vielleicht besser aus, aber es ist so viel schwieriger, richtig zu filtern, wenn man weiß, was Wireshark kann.

— Arjan,

Ja. Ich bin wirklich auf der Suche nach Alternativen zu Wireshark, wenn auch mit ähnlichen Funktionen. Normalerweise kann ich Wireshark dazu bringen, das zu tun, was ich brauche, aber es dauert immer eine Weile, bis ich dort bin, besonders wenn ich es eine Weile nicht benutzt habe. Ich hoffte auf etwas einfacheres, wenn auch etwas weniger mächtiges.

— Tim,

1

um klar zu sein, wireshark hat eine beschissene GUI

— Ben Glasser

4

Es gibt ziemlich viele. Die Suche auf macupdate zeigt einige von ihnen:

— Georg Schölly
quelle

1

Packet Peeper

— scheint

Nein, Packet Pepper wurde zuletzt im Jahr 2014 aktualisiert.

— MarcusJ

3

Ich bin ein großer Fan von Charles , der nicht gerade ein Paketschnüffler ist, sondern dasselbe über einen internen Proxy tut. Es hat eine fantastische GUI und ist extrem intuitiv. Leider kostet es auch 50 US-Dollar, hat aber eine 30-Tage-Testversion.

— Zac
quelle

1

HTTP Scoop könnte eine billigere Alternative sein.

— Daniel Beck

2

Beachten Sie, dass sowohl Charles als auch HTTP Scoop nur HTTP sind (Sie können keine Pakete auf TCP / IP / etc-Ebene sehen).

— Ivanzoid

HTTP Scoop funktioniert wirklich gut auf Yosemite

— Claus