tcpdump

0열

1답변

IP 또는 TCP 패킷 길이를 사용하여 전송 된 데이터의 양을 분석하십시오.

네트워크 트래픽이 매우 새로운 것입니다. 인터넷 트래픽에서 매초 전송되는 데이터의 크기를 얻으려고합니다. 하나의 pcap 파일을 다운로드했고, 그것을 분석하기 위해 tcpdump를 사용하고 있습니다. tcpdump -tttt -v -r sample.pcap 실행하여 좀 레코드 아래와 같이 얻을 : 튜토리얼 ( http://packetpushers.net

0열

1답변

scapy에서 L2TP 패킷을 보내려면 어떻게해야합니까?

은 내가 srp(Ether(dst=u'd2:ff:90:c5:1f:21', src=u'9c:22:14:4f:6c:ac', type=2048)/IP(dst=u'238.166.15.14', src=u'70.74.2.83')/ICMP(type=0)/Raw(load='UZe5ICdH'),timeout=10,iface="ens192.50") 처럼/응답 패킷을 보낼

4열

3답변

서브 프로세스에서 tcpdump가있는 파이썬 : 서브 프로세스를 올바르게 닫는 방법?

나는 서브 프로세스에 tcpdumb으로 네트워크 트래픽을 캡처하는 파이썬 스크립트가 :이 스크립트 완전한 작품은, 나는이 오류 와이어 샤크에서 출력 .pcap 파일을 열려고 시도하고 얻고 p = subprocess.Popen(['tcpdump', '-I', '-i', 'en1', '-w', 'cap.pcap'], stdout=subproce

1열

1답변

Tcpdump - 고정 된 시간 동안 측정

tcpdump이 수신 및 전송 된 패킷을 측정해야하는 시간을 지정할 수 있습니까? 내가 명령 tcpdump -c 100 는 tcpdump가 10 개 패킷을받은 후 중지하도록 지정 것을 알고있다. 나는 tcpdump를 5 분

0열

1답변

이더넷 스니퍼가 모든 것을 캡처하지 못하고, 병렬로 tcpdump를 사용합니다.

파이썬에서 이더넷 스니퍼를 썼습니다. 그것은 기본적으로, 소켓을 여는 promiscuous 모드로 설정하고 들어오는 모든 패킷, 예컨대 : 이것의 옆 import fcntl import socket IF = "eth0" ETH_P_ALL = socket.htons(0x0003) s = socket.socket(socket.AF_PACKET, soc

2열

1답변

systemd를 이스케이프하는 방법 ExecStart의 명령에 전달할 지정자

나는 다음과 같은 systemd 서비스 tcpdumpd.service을 작성하여 지속적인 tcpdump 기록을 시작했습니다. [Unit] Description=TCPDumpd After=multi-user.target network.target [Service] Type=simple ExecStart=/usr/sbin/tcpdump -pni et

0열

1답변

쇼 SIP 사용자 에이전트와 IP 단지 내가 일부는 tcpdump 명령으로 재생 된

tcpdump을 그리고 난이 별표 PBX 서버에서 실행 떠나 tcpdump -i eth1 port sip -l -A | egrep -i 'User-Agent' 을 egrep이와 나는 모든 useragents가 화면을 아래로 흐름을 볼 수 있습니다. 내가보기를 원하는 것은 사용자 에이전트와 SIP 클라이언트의 IP입니다. 그런 다음 몇 가지 다른 유형의

1열

1답변

netcat에서 wireshark/tcpdump를 생성 할 수 있습니까?

질문이 하나 있습니다. netcat에서 wireshark/tcpdump를 생성 할 수 있습니까? 예를 들어, netcat과 결합 된 플래그 또는 일련의 명령을 사용하여 tcpdump/wireshark와 동일하거나 유사한 모니터링 결과를 얻을 수 있다면?

0열

1답변

tcpdump filename -C 및 -W 옵션 사용

Linux에서 tcpdump를 캡처하려고하는데 파일 크기가 250MB로 제한된 tcpdump 캡처를 사용하려면 -C 및 -W 옵션을 사용했습니다. 한편 sudo tcpdump -i any -s0 -vvv -W 999 -C 250 -w FILENAME.pcap. -Z root , 나는 점점 오전 출력은 FILENAME.pcap.001 FILENAME.p

0열

1답변

tshark를 - OpenFlow FLOW_MOD 패킷의 두 가지 유형의

I 포트 번호 6633에 SDN 컨트롤러를 실행 한 후 나에게 다음과 같은 출력 줄입니다 tshark를 사용하여가는 패킷을 캡처하고 있습니다 : *18 0.029550379 127.0.0.1 ?~F~R 127.0.0.1 OpenFlow 138 Type: OFPT_FLOW_MOD* 19 0.031562043 127.0.0.1 ?~F~R 127.0.0.1 TC