<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<META NAME="Generator" CONTENT="MS Exchange Server version 6.0.6617.47">
<TITLE>Windump is not seeing additional adapters</TITLE>
</HEAD>
<BODY>
<!-- Converted from text/rtf format -->

<P><FONT SIZE=2 FACE="Arial">At first logon, windump -D returns additional adapters that are on my machine, but when returning later that day running the same command, I get the message shown below.&nbsp; </FONT></P>

<P><FONT SIZE=2 FACE="Arial">I currently have installed Winpcap 3.1, not 3.2.&nbsp; I do have C:\Sans in my PATH. </FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2 FACE="Arial">&nbsp;Directory of C:\SANS</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">02/15/2006&nbsp; 04:11 PM&nbsp;&nbsp;&nbsp; &lt;DIR&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; .</FONT>

<BR><FONT SIZE=2 FACE="Arial">02/15/2006&nbsp; 04:11 PM&nbsp;&nbsp;&nbsp; &lt;DIR&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ..</FONT>

<BR><FONT SIZE=2 FACE="Arial">02/13/2006&nbsp; 03:22 PM&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 46,952 all_data.tar.tar</FONT>

<BR><FONT SIZE=2 FACE="Arial">02/17/2005&nbsp; 08:26 AM&nbsp;&nbsp;&nbsp; &lt;DIR&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ngrep-1.41-win32-bin</FONT>

<BR><FONT SIZE=2 FACE="Arial">02/13/2006&nbsp; 03:51 PM&nbsp;&nbsp;&nbsp; &lt;DIR&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PacketAnalysisClass</FONT>

<BR><FONT SIZE=2 FACE="Arial">02/13/2006&nbsp; 03:35 PM&nbsp;&nbsp;&nbsp; &lt;DIR&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Snort</FONT>

<BR><FONT SIZE=2 FACE="Arial">02/15/2006&nbsp; 04:05 PM&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 557,056 WinDump.exe</FONT>

<BR><FONT SIZE=2 FACE="Arial">02/15/2006&nbsp; 04:11 PM&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 467,181 WinPcap_3_1.exe</FONT>

<BR><FONT SIZE=2 FACE="Arial">02/15/2006&nbsp; 04:02 PM&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 486,730 WinPcap_3_2_alpha1.exe</FONT>

<BR><FONT SIZE=2 FACE="Arial">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4 File(s)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1,557,919 bytes</FONT>

<BR><FONT SIZE=2 FACE="Arial">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 5 Dir(s)&nbsp; 26,582,122,496 bytes free</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">C:\SANS&gt;windump -D</FONT>

<BR><FONT SIZE=2 FACE="Arial">windump: PacketGetAdapterNames: The operation completed successfully. (0)</FONT>
</P>
<BR>

<P><FONT SIZE=2 FACE="Arial">Rob Brabers</FONT>

<BR><FONT SIZE=2 FACE="Arial">Sr. Analyst, IT Security</FONT>

<BR><FONT SIZE=2 FACE="Arial">404-927-0851</FONT>
</P>

</BODY>
<!--[object_id=#bellsouth.com#]--><FONT size=2><FONT color=#0000ff>
<DIR>
<P align=left><FONT face=Tahoma color=#000000 size=2><STRONG><EM>*****</EM></STRONG></FONT></P>
<P><FONT size=2><FONT face=Tahoma><FONT color=#000000>"The information transmitted is intended only for the person or entity to which it is addressed and may contain confidential, proprietary, and/or privileged material. Any review, retransmission, dissemination or other use of, or taking of any action in reliance upon this information by persons or entities other than the intended recipient is prohibited. If you received this in error, please contact the sender and delete the material from all computers." 118<FONT size=1></P></FONT></FONT></FONT></FONT></DIR></FONT></FONT></HTML>