snoop

Sun Microsystems製のSolaris(SunOS)に標準搭載されているコマンドラインのパケットキャプチャ・解析ツール。 #networking #solaris #cli

概要

• SunOS 5.x(Solaris 2.x以降)に標準同梱、Solaris 10で安定版に
• 機能的にはtcpdumpやngrep (network grep)と同じ立ち位置(Wireshark/TSharkのSolaris版に近い)
• パケットをキャプチャしてリアルタイム表示するか、ファイルに保存できる

ファイル形式

snoopが保存するキャプチャファイル形式は RFC 1761 として標準化されており、Wireshark/TSharkも読み込み対応している(tcpdumpのpcap形式とは別系統)。

位置づけ

Solaris環境におけるtcpdump相当のツール。ngrep (network grep)のノートで触れた「tcpdumpやsnoopと同様のBPFフィルタ構文が使える」という記述の通り、フィルタ指定の文法もBPF系に準拠している。

出典

• Snoop (software) - Wikipedia)
• snoop - Wireshark Wiki
• Monitoring Packet Transfers With the snoop Command - Oracle