<br><font size=2 face="sans-serif">Marc,</font>
<br>
<br><font size=2 face="sans-serif">You said:</font>
<br><font size=2 face="sans-serif">></font><font size=2><tt>Now I know its a packet monitoring program can someone<br>
>please explain what the purpose apart from looking at packets its used for.</tt></font>
<br>
<br><font size=2><tt>You need something more?  ;-)</tt></font>
<br>
<br><font size=2><tt>ethereal is one of the best troubleshooting tools you can get because it does things like permitting you to follow particular conversations from a captured datastream by selective use of filtering/masking.</tt></font>
<br>
<br><font size=2><tt>This is especially useful when some nasty person attacks you, because you can reconstruct what the bounder did, if you can get a full packet dump in a transportable format ( i.e. pcap format )</tt></font>
<br>
<br><font size=2><tt>I've found it very useful when investigating "malicious activity" of various sorts, backing up IDS alerts.</tt></font>
<br>
<br><font size=2><tt>It is pleasant to disabuse people of the notion that "In Cyberspace no one can see your crime".</tt></font>
<br>
<br><font size=2><tt>Regards,</tt></font>
<br>
<br><font size=2><tt>tom.</tt></font>
<br><font size=2 face="sans-serif">----------------------------------------------------------------------------------------<br>
Tom Cleary - Security Architect<br>
<br>
CSC Perth<br>
<br>
"In IT, acceptable solutions depend upon humans - Computers don't negotiate."<br>
----------------------------------------------------------------------------------------<br>
This is a PRIVATE message. If you are not the intended recipient, please delete without copying and kindly advise us by e-mail of the mistake in delivery. NOTE: Regardless of content, this e-mail shall not operate to bind CSC to any order or other contract unless pursuant to explicit written agreement or government initiative expressly permitting the use of e-mail for such purpose.<br>
----------------------------------------------------------------------------------------<br>
</font>