Questions marquées «packet-capture»

Comment faire des filtres POST-Requêtes de filtre Wirehark

Quelqu'un peut-il recommander un outil de ligne de commande Linux pour surveiller le nombre d'octets transférés entre le serveur local et une adresse IP / un port spécifié. La commande tcpdump équivalente serait: tcpdump -s 0 -i any -w mycapture.trc port 80 host google.com qui génère: 46 packets...

Wireshark | les fenêtres Je souhaite rechercher une capture de paquets du trafic SMTP pour des adresses / messages spécifiques. Normalement, je trie simplement la colonne d'informations et je parcours, mais ce serait bien si je pouvais simplement lancer une recherche ou filtrer la chaîne spécifique...

J'ai trouvé beaucoup d'informations spécifiant que c'est le cas, cependant, je cherche vraiment la raison derrière cela. Pourquoi est-ce nécessaire? Est-ce

Je veux que tcpdump capture le VLAN 1000 ou le VLAN 501. man pcap-filterdit: L'expression vlan [vlan_id] peut être utilisée plusieurs fois pour filtrer sur les hiérarchies VLAN. Chaque utilisation de cette expression incrémente les décalages du filtre de 4. Quand je fais: tcpdump -vv -i eth1 \(...

J'ai un système Linux (que ce soit A) avec 2 cartes Ethernet, à savoir eth0 et eth1 qui sont attachées à deux réseaux locaux totalement indépendants. Fondamentalement, eth0 est utilisé pour le trafic d'application normal et eth1 est utilisé uniquement à des fins de débogage. Le débogage signifie...