MicroOLAP TCPDUMP for Windows Опции

[-=CHE@TER=-]

Недавно нарыл вот такую замечательную программку:
MicroOLAP TCPDUMP for Windows
В отличие от всех других существующих портов TCPDump:
- не требует установки PCap-драйверов в систему или какого-нибудь похожего шлака
- работает в командной строке
- в одном файле

Ловит исключительно всё и вся.

Примеры запуска:
1) Ловить все пакеты целиком независимо от того куда или откуда они идут и выводить на экран:
tcpdump -s 0

2) Ловить первые 2048 байта каждого пакета, который отправляется или приходит с хоста www.google.com по 80 порту (HTTP) и записывать в файл dumpfile.dmp (на экран при этом ничего не выводится):
tcpdump -w dumpfile.dmp -s 2048 host "www.google.ru" and port 80

Замечания:
- в приведённых выше примерах программа ловит пакеты целиком, так что помимо самих данных там будут управляющие заголовки
- чтобы прервать работу программы, как и любого другого консольного приложения, достаточно нажать CTRL+C
- для остальных ключей и более подробной справки смотрим файл tcpdump.htm идущий в комплекте

[Axsis]

- не требует установки PCap-драйверов в систему или какого-нибудь похожего шлака

Ещё как требует! Загляни в system32\drivers\ после первого запуска. Файлы pssdk42.sys и pssdklbf.sys от неё. Оба. Просто поставила она их сама, без твоего спроса и ведома (меня outpost предупредил хоть, что требуется установка "network-enabled" драйвера). Вообще же после запуска без параметров (для просмотра справки по ключам) мало того что нагадила в систему двумя(!) своими драйверами, так ещё и "сломала мне интернет" - существующие tcp соединения остались (закачки не прервались), но вот новые уже не открывались ни в одной программе. Поэтому я поспешил удалить её драйвера и перезагрузиться. Проверять её работоспособность после перезагрузки уже как-то не хотелось