tcpdump

0열

1답변

NIC의 트래픽을 지속적으로 캡처하는 redhat 서버에 tcpdump 프로세스가 있습니다. tcpdump는 1MB마다 새로운 캡처 파일을 시작합니다. 캡처 파일은 samba 공유를 통해 액세스 할 수 있습니다. 저는 공유에서 pcap 파일을 읽고 처리하는 python 스크립트를 작성하고 있습니다. 문제는 tcpdump가 현재 쓰여지고있는 파일을 잠그지 않

0열

1답변

침입 탐지 데이터 세트

첫째로 모두 떨어져 나는 주제가 어쩌면 밖으로 있기 때문에 delte하지 않을 것이라는 점을 희망한다 그러나 나는 그것에 배치하기 위하여 더 나은 웹 사이트를 찾아 내지 않았다. 내 연구로 침입 탐지 프로젝트에서 일하고있다 침입 탐지 데이터 세트 (KDD, DARPA, CDX, ISCX ...)의 모든 자료가 적절한 형식 (arff, tcmpdump, 덤프

0열

1답변

바인드 실패 : iperf 사용 중 주소가 이미 사용 중입니다.

mininet에서 5 개의 호스트 트래픽을 시뮬레이트하고 싶습니다. 그런 식으로 host2, host 3, host4 및 host5는 iperf를 사용하여 tcp 트래픽을 host1에 보냅니다. 같은 시간에 iperf 트래픽을 보내려고합니다. (병렬로) 나는 그렇게하기 위해 쉘 코드를 작성했다. 여기 내 코드는 다음과 같습니다 for Testduration

0열

1답변

Docker Ubuntu 16.04 LTS - tcpdump를 사용하여 GRE 패킷을 캡처합니다.

ubuntu:16.04docker image에서 파생 된 도커 이미지를 만들고이 이미지를 기반으로 컨테이너를 시작했습니다. 이 컨테이너 내에서 tcpdump을 사용하여 GRE 패킷 캡처를 시도했습니다. 이 tcpdump: unknown ip proto 'gre' 어떤 생각을 고정 할 수있는 방법 : I는 컨테이너 내에서 tcpdump -i <interf

-1열

1답변

여러 SSH 홉을 통해 원격으로 트래픽을 캡처하는 방법은 무엇입니까?

내 네트워크에서 다른 컴퓨터를 디버깅하려고하지만 하나 이상의 SSH 터널을 통과해야합니다. 현재 : # SSH into one machine ssh -p 22 [email protected]_ip -i ~/.ssh/00_id_rsa # From there, SSH into the target machine # Note that

1열

1답변

iptables를 사용하여 끊어진 연결을 에뮬레이트하기

저는 소프트와 서버 사이의 TCP 통신에 몇 가지 버그가 있습니다. 제한 시간 라우터 에서 자동으로은 클라이언트에 알리지 않고 연결을 닫습니다 (일반적으로 FIN 패킷으로 이루어짐). 이 상황에서 내 tcpdump를 로그 : 소프트 시도 열 관련 메시지를 밀어. 서버에서 09:29:41.438050 IP CLIENTIP.33668 > SERVERIP.810

0열

1답변

프레임이 RTMP 스트림의 KEY 프레임인지 확인하는 방법

RTMP 스트림을 내보내는 타사 서버를 사용하지만 해당 서버를 완전히 제어 할 수는 없습니다. 그러나 나는 여전히 내가 선택한 모든 위치로 rtmp 스트림을 내보낼 수 있습니다. 제 3자가 방출하는 키 프레임 속도가 초당 1 이상이라고 들었습니다. 하지만 난 그저 자신을 확인하고 싶습니다 들어오는 RTMP 스트림을 검사하기 위해 tcpdump를 사용하려고했

0열

1답변

ARP H \ W 주소 용 TCP 덤프 필터

pcap 덤프 파일의 특정 H \ W 주소 (src 또는 dst)를 사용하여 ARP 패킷을 얻으려면 어떤 TCP 덤프 필터를 사용해야합니까?

0열

1답변

tcpdump 오류 메시지 "해당 장치가 모니터 모드를 지원하지 않습니다."

자일링스 ZCU102 개발 보드에서 Linux를 실행 중입니다. 1000BASE-X & 트라이 모드 이더넷 Mac을 사용하는 경우. 나는 이더넷 포트 밖으로 핑을 보낼 수 있지만 tcpdump를 실행하여 패킷이 시스템에 들어오고 있음을 보여주기 위해 ... tcpdump에서 이상한 오류가 발생합니다. tcpdump -I eth1 tcpdump: eth1:

0열

1답변

ICMP 패킷을 수신 할 tcpdump

나는 트래픽을 캡처하기 위해 tcpdump을 사용하고 있으며, 로컬 호스트와의 트래픽은 ICMP입니다. 그래서 tcpdump -i lo 작동하지만 당신이 tcpdump man page를 참조하면되지 tcpdump host 127.0.0.1