Just Another Geek

Ça faisait longtemps que j'en rêvais : faire un stage (sérieux) de pilotage. La réservation a été prise du 28 au 30 août 2004 : 3 jours de bonheur à bord de 206 RC et S16, 505 V6, 306 S16, sweeeeeeeeet :)

(Paraitrait même qu'il y a des 307 CC, va falloir me dire ce qu'elles font là bas...)

$ perl -MDate::Manip -le '$x=ParseDate("today"); $y=ParseDate("08/28/2004"); \
              print Delta_Format(                                           \
              DateCalc($x, $y, \$err), undef,                               \
              "Ces %dt jours  d''attentes vont  être longs...")' 
Ces 34.280463 jours d'attentes vont être longs... 

pcat [archive] est un paquet Debian [archive] (non-officiel) désormais !

À mettre dans votre /etc/apt/sources.list :

Pour Stable/Woody :

deb http://mouarf.org/deb/ stable/

Pour Testing/Unstable :

deb http://mouarf.org/deb/ testing/

pcat [archive] est l'équivalent de la commande cat(1) mais en version sniffeur.
pcat va sniffer le trafic (avec ou sans filtre pcap) et concaténer tous les champs DATA des paquets TCP, UDP ou ICMP vérifiant le filtre.

Exemple : voir une session SMTP entre deux machines.

$ sudo pcat -i eth0 'tcp port 25'
HELO shibby
250 plop.priv.mouarf.org Hello shibby.priv.mouarf.org [192.168.0.1]
MAIL FROM:<>
250 OK
HELP
214-Commands supported:
214 AUTH STARTTLS HELO EHLO MAIL RCPT DATA NOOP QUIT RSET HELP ETRN
QUIT
221 plop.priv.mouarf.org closing connection

pcat est capable de lire un fichier au format pcap (tcpdump -w file), d'afficher les données dans un fichier spécifique, de limiter l'affichage aux caractères ASCII (fonctionnalité peu testée par contre), de se séparer de ses privilèges super utilisateur, etc.
Le tout sous GPL bien sûr. J'attends vos remarques, rapports de bug, etc.

J'avoue, mon jeu de mots est pourri : pcap + cat = pcat. Désolé.

Après les journées à colmater les trou de sécurité, passons un après midi à boucher les trou de mon pot d'échappement.

Pourvu que ça tienne...