tcpdump

1열

1답변

tcp 페이로드에서 'GE'를 읽습니다. 기본적으로 필터를 짧게 유지하기 위해 GET 키워드를 갖는 패킷을 얻는 'GE'만 사용하여 준비하십시오. 비트 쉬프트와 페라 필터 잘 작동 "tcpdump을 -r tcpdump.pcap -nta '의 TCP [((TCP [12] >> 4) * 4) 2] = 0x4745'" 하지만 난 확실하지 않다 왜 아래 하나 tc

-1열

2답변

pcap 파일에서 소스 IP 및 호스트 주소를 .csv 파일로 추출하는 방법은 무엇입니까? 그것을 할 방법에 대한 아이디어가 있습니까?

tshark -r example.pcap -Y http.request -T fields -e http.host -e ip.dst -e http.request.full_uri 이 명령을 사용하여 시도했지만 단지 source ip을 제공합니다. 나는 내가 과 destination ip을 얻을 수 있도록 pcap 파일에서 특정 소스가 방문한 웹 사이트를 나열

-1열

1답변

tcpdump는 대상 MAC 주소가 NIC의 MAC 주소와 일치하지 않는 패킷을 캡처합니까

이러한 패킷에 대해 일종의 처리를 수행하는 VM을 통해 iperf를 사용하여 UDP 패킷을 보내 일부 데이터 처리량 테스트를 실행하고 있습니다. 내 애플리케이션이 무차별 모드로 실행되므로 모든 패킷이 선택됩니다. 내 응용 프로그램에서 일부 패킷이 삭제되는 것을 보았지만 응용 프로그램 카운터는 속도 저하 또는 실패로 인한 것이 아님을 보여줍니다. 일부 응용

0열

1답변

tcpdump 출력에서 클라이언트와 서버간에 교환되는 데이터 유형을 결정하는 방법

나는 서버 프로젝트에서 작업 중이며 tcpdump로 클라이언트와 서버 간의 패키지 교환을 스니핑하고 있습니다. 나는 tcpdump의 출력을 해석/해석하는 데 약간의 문제가 있습니다. 의미있는 정보를 온라인에서 찾을 수없는 것 같습니다. 그래서 이것은 내가 가진 것입니다. 패키지를 스니핑 한 후이를 수행하여 16 진수와 8 진수로 읽습니다. tcpdump -

0열

1답변

BPF를 사용하여 데이터로 필터링하는 방법

bpf 구문을 사용하여 pcap 파일을 필터링하려고합니다. GET 요청에 특정 단어가 들어있는 HTTP의 GET 요청 만 반환해야합니다. 그렇게 할 수 있습니까? HTTP에서 GET 요청을 얻을 수 있었지만 패킷의 데이터로 필터링하는 방법을 찾을 수 없습니다.

1열

1답변

HTTP POST 요청의 PCAP 가져 오기

웹 서버/웹 응용 프로그램에 대한 네트워크 트래픽 덤프가있는 PCAP 파일이 있습니다. 나는이 PCAP 파일을 얻고 싶다. 그리고 여하튼 그것은 단지 HTTP 요청의 BODY와 페이지의 POST 메소드만을 추출한다. (한 파일 당 하나의 요청으로 한 줄에 하나씩)

2열

1답변

창 10 배쉬는 tcpdump : 소켓 : 그는 인터페이스 명령을 듣고 찾아 내가 튜토리얼에서 tcpdump를 를 사용하는 창 (10) 배쉬를 사용하고 잘못된 인수

이다 : 나는 tcpdump를 무엇입니까 두 경우 모두 tcpdump -i eth0 //eth0 is ethernet interface tcpdump -i any // to listen to any interface : socket : 인수 오류가 잘못되었습니다. 참고 : tcpdump -D 콘솔에 아무 것도 인쇄하지 않습니다.

0열

1답변

로봇 프레임 워크에서 tcpdump 트래픽 확인

다음 명령을 사용하여 인터페이스에서 트래픽 흐름을 확인합니다. tcpdump -i v100 -nnvXSs 0 -w /tmp/tr.pcap tcpdump -nnvXSs 0 -A -r /tmp/tr.pcap "src host ${client_ip}" Result should contain ${client_ip} 그러나 .pcap 파일에 패킷이 없는지 어

1열

1답변

IPV6 SYN - ACK 패킷 스니핑 문제

다음 필터 표현식을 사용하여 IPv4/IPv6 SYN/ACK/FIN/RST 패킷을 스니핑합니다. 이것은 IPv4 용 tcpdump를 사용하여 잘 작동하지만 IPv6에 대해서는 어떤 것도 나오지 않습니다. tcp 포트 80 및 (tcp [tcpflags] & (tcp-syn | tcp-ack | tcp-fin | tcp-rst)! = 0))

0열

1답변

tcpdump - 연결 및 이상한 패킷 없음 (oui unknown, ethertype Unknown (0x22f4))

최근에 새 NIC를 가진 Xen Server가 있습니다. Xen 서버가 풀에서 삭제되고 인터페이스가 설명서마다 새 ID를 얻었으며 서버가 다시 삽입되었습니다. 그때 이후로 나는 예전처럼 일부 인터페이스에서 연결할 수 없습니다. 해당 인터페이스는 스토리지 서버에 연결하는 데 사용되었습니다. 꽤 많은 시간 동안 인터 웹을 검색 한 후에도 인터페이스의 다른쪽에