<br><font size=2><tt>>So maybe MNM does more than volume analysis?</tt></font>
<br>
<br><font size=2><tt>MNM is basically a sniffer with a GUI - so you can estimate volumes etc. on screen, from the chart.</tt></font>
<br>
<br><font size=2><tt>It used to be that it came as standard in a crippled form on servers ( i.e. you could only see traffic to your own machine ) for "diagnostic" purposes.</tt></font>
<br>
<br><font size=2><tt>The version that came with the resource kit was promiscuous.</tt></font>
<br>
<br><font size=2><tt>However, these days I think it's become a standard feature.</tt></font>
<br>
<br><font size=2><tt>But all the options mentioned are just variations on a theme - sniffers.</tt></font>
<br>
<br><font size=2><tt>For instance, if you run snort without a config. file defined, it just runs as a sniffer.</tt></font>
<br>
<br><font size=2><tt>Tcpdump, ethereal, ettercap, etherape, whatever - it's what you do with the packets that is the distinguishing factor, not capturing them.</tt></font>
<br>
<br><font size=2><tt>My take is that without understanding what you're seeing, it doesn't matter whether there's a pretty screen or screenloads of hexes.....</tt></font>
<br>
<br><font size=2><tt>Of course, having snort pre-digest them for you makes life easier - if you trust the guys who write the signatures.</tt></font>
<br>
<br><font size=2><tt>My $.02</tt></font>
<br>
<br><font size=2><tt>Regards,</tt></font>
<br>
<br><font size=2><tt>tom.</tt></font>
<br>
<br><font size=2 face="sans-serif">----------------------------------------------------------------------------------------<br>
Tom Cleary - Security Architect<br>
<br>
CSC Perth<br>
<br>
"In IT, acceptable solutions depend upon humans - Computers don't negotiate."<br>
----------------------------------------------------------------------------------------<br>
This is a PRIVATE message. If you are not the intended recipient, please delete without copying and kindly advise us by e-mail of the mistake in delivery. NOTE: Regardless of content, this e-mail shall not operate to bind CSC to any order or other contract unless pursuant to explicit written agreement or government initiative expressly permitting the use of e-mail for such purpose.<br>
----------------------------------------------------------------------------------------<br>
</font>