Подборка 154 вопроса с тегом «tcpdump» на WikiRoot: ответы IT-специалистов по Windows, Linux, Excel, сетям и программированию.
154 вопроса
Ответ: Там есть эквивалент OpenSSH ProxyCommand: plink -proxycmd "plink -nc %host:%port user@HostB" root@HostC ... Обычные вложенные команды должны работать так же хорошо ( -Aв этом случа...
Ответ: Возможно, это поможет вам: tcpdump 'ip6[6]==17 or udp or (ip6[6]==6 and ip6[53]&8!=0) or tcp[13]&8!=0' -X -r some.pcap В tcpdump вы не можете извлекать пакеты ipv6 так, как...
У меня есть клиент и сервер. Когда я щелкаю что-то в графическом интерфейсе на клиентском компьютере, я хочу знать, сколько данных (МБ) сервер отправляет клиенту. Как мне это измер...
Ответ: Это только ваш маршрутизатор делает LRO (или, может быть, GRO). Это не TSO / GSO, потому что вы видите его только в пакетах, полученных вашим маршрутизатором, а не в тех, которые о...
Я новичок с tcpdump. Моя установка проста: 1 машина A за маршрутизатором B 1 машина С снаружи, в интернете На машине A я проверяю связь с машиной C и хочу отслеживать, что происход...
Я перехватил пакеты, отправленные Traceroute, используя Tcpdump. Вот скриншот Tcpdump ниже. Почему traceroute увеличивает порт назначения на 1 для каждого отправляемого зонда?
Я пытаюсь перехватить все сообщения (пакеты), которые проходят через мой компьютер. Я хотел бы записывать каждый час, чтобы отделить файл захвата и ограничить размер этих файлов. Я...
Ответ: -C 10ограничивает размер файла до 10 МБ. После capfileзаполнения первого файла capfileбудут добавлены пронумерованные файлы. -W 5 ограничивает количество этих файлов до 5, после че...
Я использую tcpdump для захвата вращающегося сетевого трафика, и Молоха как хороший просмотрщик данных. Проблема в том, что tcpdump добавляет число в конец имени файла, в то время...
Ответ: Теперь есть tcpdump --immediate-mode, который решил эту проблему для меня. Чтобы заставить его работать, я использовал его вместе с -l. Смотрите этот ответ .
Ответ: Итак, DHCP-рукопожатие выполняется через UDP, поэтому не ожидайте TCP-пакетов для этого. Проверьте вывод ifconfig и убедитесь, что вы имеете дело с правильным интерфейсом. Попробуй...
Ответ: Вероятно, это два запроса в одном соединении, потому что: Конечные точки соединения, т. Е. Исходный порт, исходный IP-адрес, целевой порт и целевой IP-адрес для обоих запросов, абс...
Когда сервер и клиент используют интерфейс lo(127.0.0.1) в Centos для отправки эхо-пакетов, tcpdumpуспешно перехватывает TCP-пакеты, но не SCTP. Однако когда сервер и клиент распол...
Я использую tcpdump для отслеживания трафика на 2 интерфейсах, один вход и один выход. Единственной целью является измерение задержки между временем, когда входной интерфейс получа...
Ответ: Tcpdump не поддерживает дефрагментацию пакетов, и, следовательно, если вы используете tcpdump для обнаружения вторжений, вы пропустите все фрагментированные сканы. Вместо этого исп...
Ответ: Вы, вероятно, ищете -vвариант tcpdump. От человека tcpdump : -v ... When writing to a file with the -w option, report, every 10 seconds, the number of packets captured. Образец выв...
Ответ: tcpdumpне указан с аркой mipsbig на текущем сайте репо здесь: https://openwrt.org/packages/pkgdata/tcpdump Возможно, вам придется посмотреть на кросс-компиляцию из источника: https...
У меня есть маршрутизатор Cradlepoint MBR1400v2, для которого я настроил опцию отправки на сервер GPS (маршрутизатор также имеет службу отправки клиенту). При разработке PHP-сервер...
Я запускаю тестирование SCTP с помощью следующих команд: - server: iperf3 -s -4 -p 12345 -B 25.0.110.6 -A 7 - client: iperf3 -c 25.0.110.6 -4 -p 12345 -B 25.0.110.5 -A 7 --sctp -P...
Я собираю пакеты, используя tcpdump для обработки в реальном времени. Я использую заголовки IEEE_80211_RADIO и обрабатываю вывод в скрипте Python 3. Мой вызов в настоящее время выг...
Ответ: Как вы сказали, по умолчанию Snort будет вести журнал двумя способами: alert файл - содержит метаданные оповещения в текстовом формате snort.log.########## - PCAP пакета (ов), кото...
На встроенной Linux-системе Arago интерфейс обычно может пинговать другие пункты назначения в сети. Однако эхо-запросы перестают работать при использовании таких утилит, как iperf...
Ответ: Глядя на ваши снимки, 3-стороннее рукопожатие по протоколу TCP хорошо выполнено. Пакет, отправленный сервером после трехстороннего рукопожатия, содержит объявление строки версии, в...
Ответ: Вы можете открыть файл дампа с помощью wireshark, чтобы использовать его фильтры и статистику для получения того, что вы хотите. Инструкции по фильтрации см. На этой странице на фо...
Ответ: (Пока не могу комментировать, поэтому я использую раздел ответов) Исходя из отрасли интернет-провайдеров, позвольте мне дать список концептуальных вещей, которые полезны для а) выя...
Ответ: Похоже, вас интересуют только необработанные байты, которые составляют каждый пакет. Предполагая, что так, вы можете попробовать что-то вроде: tcpdump -r someFile.pcap -xx | grep -...
У меня странный случай, когда я не знаю, что случилось. Обычно использование tcpdumpпозволяет нам узнать, достигнет ли пакет сетевой карты перед iptableфильтром. Это работает до си...
В моем MacBook есть неизвестный трафик на порт 9229. $ sudo tcpdump -i any -n port 9229 ...... 12:10:39.176502 IP6 ::1.62261 > ::1.9229: Flags [S], seq 638850191, win 65535, opt...
Я вижу следующие TCP-соединения на одном из моих хостов linux. root@odb-us:~# netstat -a | grep ESTAB | grep 10.12 tcp 0 0 odb-us.:2424 10.12.0.77:40000 ESTABLISHED tcp 0 0 odb-us....
Ответ: Проблема может быть в самом tcpdump: если он не отвечает достаточно быстро, тогда старые пакеты будут перезаписаны новыми, что означает, что они отброшены. Если вы захватываете все...
Ctrl+K или / — быстрый поиск Начните вводить запрос для поиска по сайту