Dato il sito grazie tanto necessario aggiornamento per wptouch. E 'difficile dare una buona presentazione per entrambe grande schermo (desktop, laptop) e schermi di piccole dimensioni (telefoni cellulari, iPod, ecc.) Pensa che finalmente ho risolto. Quindi, se questo sito sembra ora diverso quando si vederlo dal telefono cellulare, che in realtà è una caratteristica. 
Aggiornamento del sito
16 febbraio 2010 da Chris Nessun commento »Pubblicato WinHelp
1 gennaio 2010 da Chris Nessun commento »Appena rilasciato la versione 1.0 di WinHelp. Questo è un altro strumento che ho creato tanto per me come la comunità in generale. Ho cercato di mantenere la semplice interfaccia e pulita in modo che il tool è facile da usare.
Ho anche cercato di mantenere il compito di layout driven. Quindi, se si sa cosa si sta cercando di realizzare, si può facilmente navigare fino a trovare la risposta giusta.
La maggior parte dei dettagli sono poche pagine di lunghezza, quindi non dimenticate di scorrere verso il basso per ulteriori informazioni.
Al di là dei comandi di base di Windows, ho cercato di prendere l'aiuto un po 'oltre. Per esempio ho incluso anche gli errori più comuni e come lavorare attorno a loro:
Come eseguire alcuni compiti di risoluzione dei problemi semplici:
E anche qualche aiuto per la scrittura di file batch e l'automazione dei processi:
Spero che tu trovare lo strumento per essere utile!
Packet Decode e Port Trova aggiornato
1 gennaio 2010 da Chris Nessun commento »Appena rilasciato un aggiornamento per entrambi i pacchetti e decodifica PortFind. Nessun cambiamento importante per entrambi, solo alcune piccole aggiunte. Se avete domande / problemi, fammelo sapere.
IPLookup Is Now PortFind
21 DICEMBRE 2009 da Chris Nessun commento »Ha deciso di rinominare IPLookup a PortFind. Pensate il nome è un po 'più descrittivo come non sono mai stato veramente felice con IPLookup. Naturalmente il cambio di nome ha reimpostato il processo di approvazione di Apple, quindi sarà probabilmente l'anno prossimo prima di essere rilasciato.
IP Lookup 1,0
10 Dicembre 2009 da Chris Nessun commento »Ho presentato un tool chiamato IP di ricerca per l'App Store per il rilascio iniziale. Onestamente sento questo è il più completo riferimento porta TCP e UDP strumento disponibile dovunque. Attualmente conta oltre 12.000 voci, e la lista è ancora in crescita.
Come si può vedere che include una funzione di ricerca. Non solo è possibile cercare su numeri di porta, ma porzioni della descrizione pure. Per esempio la ricerca su una parola chiave "malware" produce un elenco di porte utilizzate da worm, backdoor, ecc
Una delle caratteristiche fondamentali dello strumento è che la lista è ordinata dal vivo durante la digitazione. Così come si inizia a digitare nel vostro criteri di ricerca che ti visualizzare immediatamente i risultati nella lista.
Hope you enjoy lo strumento!
Packet Decode 1.2 rilasciato
10 Dicembre 2009 da Chris Nessun commento »Packet Decode versione 1.2 ha ufficialmente autorizzato l'App Store. Se avete domande o problemi, libero libero di pubblicare nella sezione commenti del collegamento FAQ alla parte superiore della pagina.
Packet Decode 1,2 completo
1 dicembre 2009 da Chris Nessun commento »Ho appena presentato la versione 1.2 del pacchetto Decode alla versione Apple.This aggiunge nel header IPv6 e ICMPv6. Ho anche fatto la versione compatibile per persone che non hanno aggiornato a 3.1.2 sarà possibile usarlo come bene.
Questa versione ha preso un po 'più del previsto alla fine, come Pcap's icmp6 protocollo è praticamente rotto. Ha preso un po 'per sviluppare le soluzioni alternative. In ogni caso, mi aspetto che ha colpito la parte anteriore memorizzare oltre la prossima settimana o due.
Alla prova le tue abilità
27 novembre 2009 da Chris Nessun commento »Quindi hai afferrato una copia del pacchetto Decode e vogliono prendere per un giro. Ecco un paio di opzioni possibili:
Io sostengo un altro sito dove ho spesso post sfide decodifica dei pacchetti. Sentiti libero di controllare fuori e prendere parte.
OpenPackets ha un ottimo archivio di normali e maligni flussi di traffico. Afferra una traccia alcuni file e avere a esso!
La versione 1.1 del pacchetto Decode è stata rilasciata
27 novembre 2009 da Chris Nessun commento »Sono felice di poter dire la versione 1.1 del pacchetto Decode ha autorizzato il processo di archiviazione di Apple approvazione. Se avete acquistato una versione precedente, si dovrebbe essere in grado di afferrare l'aggiornamento gratuitamente.
Questa versione include informazioni per decodificare ICMP, UDP e TCP. Ho anche ottimizzato alcune delle filters.The IP precedente prossima revisione è quasi pronto per la presentazione. Esso comprenderà informazioni per decodificare IPv6 e ICMPv6. Dato il ritardo nel controllo app store di Apple, si aspettano di vedere circa metà di dicembre.
Packet Decode rilasciato
18 Novembre 2009 da Chris Nessun commento »Sono felice di dire che la versione iniziale di Packet Decode lo ha fatto in App Store di Apple. La versione iniziale copre solo l'intestazione IP. Ho una versione in attesa di approvazione, che comprende anche il ICMP, UDP e TCP header. Durante la settimana prossima o così ho intenzione di presentare un altro aggiornamento, che comprenderà anche le intestazioni di IPv6 e ICMPv6 pure. Avere una raccomandazione funzione? Non esitate a postare nei commenti sezione delle FAQ.
Io sono esaltato per la liberazione e abbiamo cercato di rendere l'applicazione facile da usare possibile. Ogni intestazione viene visualizzata come una serie di pulsanti, uno per ogni campo di intestazione. È sufficiente toccare il pulsante che si sono interessati per ulteriori dettagli.
Ad esempio toccando il campo TCP bandiere avrebbe prodotto questa schermata:
Ogni bit della bandiera è un altro pulsante si può toccare per visualizzare in dettaglio su maggiori informazioni. La schermata principale offre alcune informazioni di carattere generale su le bandiere. Nota: il testo troncato nella parte inferiore della schermata. La sezione di testo è scorrevole. C'è un metodo per la mia follia di rendere il testo scorrevole, piuttosto che l'intero schermo. Il motivo diventa evidente se si drill-down su una qualsiasi delle bandiere specifico. Ad esempio il flag FIN è la seguente:
Anche in questo caso, il testo scorrevole per dirvi tutto sul campo (o in questo caso un singolo bit). Vedere i due pulsanti in basso? Volevo quelle da sempre nella parte inferiore dello schermo. La mia era una persona attraverso un processo nuovo per la decodifica dei pacchetti avrebbe letto tutto il testo e non la mente di paging giù per trovare i pulsanti. Qualcuno che sa già su FIN otterrebbe comunque seccato di dover pagina verso il basso ogni volta che vuole navigare agli esempi filtro. Anche in questo caso la soluzione era quella di rendere il testo scorrevole, piuttosto che l'intera pagina.
Se si naviga verso il basso per i filtri tcpdump, si otterrà una schermata simile alla seguente:
Piuttosto che dandoti solo la sintassi, ho cercato di darvi esempi utili. Anche in questo caso, questo campo scorre in modo puoi controllare se ci sono altri esempi dal basso e della pagina.
Ho usato un formato leggermente diverso quando si trattava di Wireshark e tshark. Con tcpdump e WinDump, è possibile utilizzare lo stesso filtro per catturare il traffico così come filtrare la visualizzazione. Wireshark e tshark effettivamente usare una sintassi diversa per ciascuno, così li ho scoppiati in due diverse sezioni:
Quando si tratta di visualizzare i filtri, io non sono elencate tutte le possibilità. Io in realtà scoperto che alcuni dei filtri di visualizzazione o sono rotti o disattivata per impostazione predefinita. Ad esempio ip.checksum_bad non funziona a meno che non dica espressamente Wireshark si desidera convalidare checksum. Così, invece ho solo elenco ip.checksum che funziona sempre e stamperà il valore in esadecimale.
Ho anche notato tutti i display ip.tos.XXX filtri non funzionano più. Sembra che l'attuazione di ip.dsfield che si sovrappone gli stessi bit li ha rotto. Tipo di una rottura, come dsfield non è ancora ufficiale. Quindi, piuttosto che mostrando di visualizzare i filtri che non funzionano, ho deciso di sopprimerle.
Spero che troverete lo strumento utile!
