tcpdump

2열

1답변

netstat에 표시된 것과 같이 tcp 소켓 타이머 unkn-4는 무엇입니까

[[email protected]:/]# netstat -eont Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State User Timer tcp 0 0 10.99.92.201:2000 10.99.92.82:63407 ESTABLI

2열

2답변

tcpdump를 옵션은 통신

나는 리눅스 명령 줄을 사용하고 난 다음 명령을 실행할 때 시작이 도메인에 소스 이야기로 내 서버, 내가 찾을 수있는 방법을 경우 tcpdump -n dst host destsitename tcpdump -n dst host stackoverflow.com 보고를하는 내 서버에서 소스로 통신을하는 프로세스. "tcpdump"에서 어떤 옵션을 사용해야합

1열

1답변

Linux에서 tcpdump를 사용하여 동일한 컴퓨터에서 패킷을 캡처하는 방법은 무엇입니까?

내 컴퓨터에는 네트워크 카드가 하나뿐입니다. 하나의 포트에서 수신 대기하는 프로그램이 있습니다. 나는 같은 기계에서 하나의 패킷을 보내려하고, 내 프로그램은 패킷을받을 수있다. 내 프로그램을 실행중인 컴퓨터에서 tcpdump로 패킷을 캡처 할 수 없습니다. 다른 컴퓨터에서 패킷을 보내면 tcpdump가 패킷을 캡처 할 수 있습니다.

0열

1답변

Wireshark/tcpdump 추적을 생성하는 방법

파이썬 스크립트의 끝에서 캡 파일에 Wireshark/tcpdump 추적을 생성하고 싶습니다. 예를 들어 libcap을 보았지만 명령을 실행할 때 스크립트가 중지되었습니다. 초기 파이썬 스크립트를 일시 중단하지 않고 어떻게 캡 파일을 생성 할 수 있습니까? 당신은

1열

1답변

tcpreplay를 사용하여 100 MBps, 500 MBps 및 1Gbps 속도로 트래픽을 펌프 작동시키는 방법은 무엇입니까?

-R 및 -K 옵션을 사용했지만 tcpdump를 사용하여 펌핑 된 트래픽을 캡처하고 시간 프레임에서 예상되는 패킷 수와 일치하지 않는 패킷 수를 캡처 할 때 작동하지 않는 것처럼 보입니다. .

3열

1답변

덤프 도구 간의 성능 및 효율성 비교 : tcpdump, tshark, dumpcap

네트워크 어댑터를 통해 tcp/udp 패킷을 캡처하고 패킷을 분석하여 대역폭 속도 나 프로토콜 효율성과 같은 통계 표시기를 얻으려고합니다. 어쨌든 일부 CLI 도구를 사용하여 특정 링크 (src, dst, 포트, 아마도 전체 트래픽)에서 네트워크 트래픽을 모니터링해야합니다. 내 원하는 캡처 도구가 될 수 있습니다 가 전송 큰 파일을 모니터링하는 데 시간이

1열

1답변

Sensu 패킷을 원래의 IP 주소로 다시 추적하는 방법은 무엇입니까?

Sensu 알림을 발생시키는 환경에서 기계를 찾으려고합니다. 알림에 나열된 호스트 이름과 IP 주소는 모두 엉망입니다. 왜냐하면 컴퓨터를 만들 때 다른 데이터가 있었기 때문입니다. 그래서 잘못된 데이터가 붙어서 컴퓨터가 여전히 살아 있고 발로 차 있습니다. 내 말은, Sensu 서버에 잘못된 데이터를 보내는 것입니다. 나는 기계의 주소를 추적하려고 시도했다

1열

2답변

tcpdump - Android에서 3G/모바일 데이터를 통한 기괴한 출력

Android에서 3G를 통해 패킷을 캡처하고 기괴한 결과를 얻습니다. IP 주소 대신 mac 주소를보고 해독 방법을 모릅니다. WIFI를 통해 동일한 캡처를 실행하면 IP 주소가 표시됩니다. 마치 3G 인터페이스에서 링크 유형을 변경해야하는 것처럼 보입니다. 현재 데이터 링크 유형 (tcpdump -L) 목록에서 "EN10MB (이더넷)"옵션 만 볼 수

0열

1답변

PHP가 쉽게 파싱 할 수 있도록 TCP 덤프를 사용하여 패킷의 호스트/도메인/IP 및 포트를 가져올 수 있습니까?

tcp 덤프에서 hostname/ip 및 포트를 수집하려고합니다. 나는 좀 가까이 사용하여 얻을 : -s 0 -A -q 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420' 을하지만 너무 많은 쓰레기를 포함하고 나는 그것을 구문 분석하는 논리적 방법을 참조 해달라고 : 18:04:26.935060 IP 51.234.18.

0열

1답변

rsyslog의 tcpdump 정보에 이상한 내용이 있습니다. 메시지

rsyslog.It에 문제가 있습니다. 일부 장치의 로그 수집기로 작동합니다. 내가 TCP 덤프로 확인할 때 나는 벨로우즈 라인이오고 있음을 본다. Facility user (1), Severity info (6) Msg: 1 2014-01-26T15:21:25.345+03:00 XXX_XXX-Node1 [|syslog] 15:21:37.5268