tcpdump

0熱

1答えて

ショーSIPユーザーエージェントとIPが唯一の私はいくつかのtcpdumpコマンドで遊んでてきた

tcpdumpのと私は、これは、アスタリスクのPBXサーバ上で実行したまま tcpdump -i eth1 port sip -l -A | egrep -i 'User-Agent' をEGREPと私はすべているUserAgentが画面を流下見ることができます。私が見たいのは、ユーザエージェントとSIPクライアントのipです。次に、いくつかの異なるタイプのユーザエージェントを無視します。

0熱

1答えて

scapyでL2TPパケットを送信するにはどうすればよいですか？

私は私が srp(Ether(dst=u'd2:ff:90:c5:1f:21', src=u'9c:22:14:4f:6c:ac', type=2048)/IP(dst=u'238.166.15.14', src=u'70.74.2.83')/ICMP(type=0)/Raw(load='UZe5ICdH'),timeout=10,iface="ens192.50") のような返信/パケットを

0熱

1答えて

tsharkの - のOpenFlow FLOW_MODパケットの二種類

私はポート番号6633でSDNコントローラを実行して、出力、次の私を与えるあるtsharkの使用して、それに向かうパケットをキャプチャしています：として *18 0.029550379 127.0.0.1 ?~F~R 127.0.0.1 OpenFlow 138 Type: OFPT_FLOW_MOD* 19 0.031562043 127.0.0.1 ?~F~R 127.0.0.1 TCP 88

3熱

2答えて

sudoでtcpdumpを実行するとタイムアウトが有効にならないのはなぜですか？

tcpdumpコマンドを実行する時間制限を10秒にします。 timeout 10 sudo tcpdump -i eth0 -nn 'host 192.168.1.176' 停止しません。なぜtimeoutコマンドがtcpdumpに対して有効にならないのですか？

1熱

3答えて

tcpdumpの出力を1行で

私はtcpdumpファイルを持っていて、送信された行数/パケット数を出力したいと思います。私はtcpdump -rコマンドを使用していますが、同じプロトコルのものであっても、いくつかの出力が2行（以下の図を参照）で伸びているようです。私の質問は、新しい行には表示されず、行全体が印刷されるようにするにはどうすればよいですか？私はWireshark GUIを使ってテストしましたが、3188行が必

0熱

1答えて

Tcpdump - 送信および受信umpパケットのカウント

tcpdumpで（いくつかのセットアップ時に）発信UDPパケットの数をカウントできますか。私はtcpdumpに多くの経験がありませんので、それを行う方法のアドバイスは非常に役に立ちます。私は、一定時間後にプロセスを停止したい場合はtimeoutが良いと読んでいるので、私の時間の後にちょうどtcpdumpを停止することを考えていました。しかし、どのように私は発信と着信パケットの数を数え、UDPパ

2熱

1答えて

systemdをエスケープする方法ExecStartのコマンドに渡す指定子

私は以下のsystemdサービスtcpdumpd.serviceを書いて、永続的なtcpdump記録を開始しました。 [Unit] Description=TCPDumpd After=multi-user.target network.target [Service] Type=simple ExecStart=/usr/sbin/tcpdump -pni eth0 -s65535

0熱

1答えて

Wireshark：特定のSYNパケットをフィルタリングする方法

私はwiresharkにはかなり新しく、フィルタタスクで立ち往生しています。特定のシステムからのネットワークトラフィックとエラーメッセージがあります。私は私のエラーメッセージの1つのsynパケットをトレースする必要があります。 wiresharkの場合、Synパケットのうち特定の1つの特定のip-portの組み合わせx.x.x.x:xxxxをフィルタリングする必要があることを意味します。ディス

0熱

1答えて

IPまたはTCPのパケット長を使用して、転送されたデータの量を分析してください。

私はネットワークトラフィックがかなり新しいです。私は、インターネットトラフィックで毎秒転送されるデータのサイズを取得しようとしています。 1つのpcapファイルをダウンロードし、それを解析するためにtcpdumpを使用しています。 tcpdump -tttt -v -r sample.pcap を実行することにより、私は以下のようないくつかのレコードを取得する： 21:00:00.539514