Перехват pop3 сессии

tcpdump, wireshark(бывший ethereal)

tcpdump может показать мне команды, которые передаются?

whireshark может

дайте линк :) а то гугль мне белиберду выдает

www.wireshark.org

В google на первой позиции.

если учесть, что мне написали wHireshark ;)
я уже ethereal собираю
мало того, что рпмки нет, так и чурки не доделали мейк-файл: исключил из сборки гуй, а при сборке рпм он бинарку ищет, не находит ессно и вываливается с ошибкой

Что-то я не понял чем отличается wireshark от ethereal? Это форк?

wireshark - новое название ethereal-а.
tcpdump тоже умеет показывать содержимое пакетов: ключ -X.

По обим вопросам - ответ в моем посет выше.

>tcpdump, wireshark(бывший ethereal)

$ sudo ngrep -d eth0 ".*" port 110
Password:
interface: eth0 (10.0.0.0/255.255.0.0)
filter: ip and ( port 110 )
match: .*
####
T 194.67.23.102:110 -> 10.0.0.1:56050 [AP]
  +OK ..                                                                     
##
T 10.0.0.1:56050 -> 194.67.23.102:110 [AP]
  user AAAA..                                                                
#
T 194.67.23.102:110 -> 10.0.0.1:56050 [AP]
  +OK Password required for user AAAA..                                      
##
T 10.0.0.1:56050 -> 194.67.23.102:110 [AP]
  pass BBBB..                                                             
#
T 194.67.23.102:110 -> 10.0.0.1:56050 [AP]
  +OK AAAA@mail.ru maildrop has 0 messages (0 octets)..                      
##
T 10.0.0.1:56050 -> 194.67.23.102:110 [AP]
  list..                                                                     
#
T 194.67.23.102:110 -> 10.0.0.1:56050 [AP]
  +OK 0 messages (0 octets)..                                                
##
T 194.67.23.102:110 -> 10.0.0.1:56050 [AP]
  ...                                                                        
##
T 10.0.0.1:56050 -> 194.67.23.102:110 [AP]
  retr 1..                                                                   
#
T 194.67.23.102:110 -> 10.0.0.1:56050 [AP]
  -ERR No such message, maildrop empty..                                     
##
T 10.0.0.1:56050 -> 194.67.23.102:110 [AP]
  quit..                                                                     
#
T 194.67.23.102:110 -> 10.0.0.1:56050 [AP]
  +OK POP3 server at mail.ru signing off..                                   
####