Questions marquées «tcpdump»

un chat simple sur le fichier pcap a l'air terrible: $cat tcp_dump.pcap ?ò????YVJ? JJ ?@@.?E<??@@ ?CA??qe?U????иh? .Ceh?YVJ?? JJ ?@@.?E<??@@ CA??qe?U????еz? .ChV?YVJ$?JJ ?@@.?E<-/@@A?CAͼ?9????F???A&? .Ck??YVJgeJJ@@.?Ӣ#3E<@3{nͼ?9CA??P?ɝ?F???<K? ?ԛ`.Ck??YVJgeBB...

Je souhaite afficher les en-têtes HTTP envoyés par Apache (écoute sur le port 80) à Tomcat (sur le port 4080) sur une machine Linux. Selon Wikipedia , Les champs d'en-tête sont des paires nom-valeur séparées par deux-points dans un format de chaîne en texte clair. J'ai essayé quelques variantes de...

Je souhaite utiliser une règle de filtrage pour ne capturer que les paquets ACK ou SYN. Comment puis-je faire

J'ai un énorme fichier pcap (généré par tcpdump). Lorsque j'essaie de l'ouvrir dans WireShark, le programme ne répond plus. Existe-t-il un moyen de diviser un fichier en plusieurs fichiers plus petits pour les ouvrir un par un? Le trafic capturé dans un fichier est généré par deux programmes sur...

J'utilise actuellement le trafic HTTP pour surveiller le trafic HTTP entre un serveur et un serveur Web tcpdump. Cela fonctionne bien, mais j'aimerais supprimer certaines données superflues dans la sortie (je connais environ tcpflowet wireshark, mais elles ne sont pas facilement disponibles dans...

J'ai essayé ceci: tcpdump -s 1500 -A -l -i eth0 '(port 6667) and (length > 74)' Je n'en ai besoin que de la partie ascii. Comment retirer le

J'utilise la commande tcpdump suivante: tcpdump -w net75.out -s 0 host 65.207.95.222 Je veux changer le filtre sur l'hôte unique pour qu'il soit toutes les adresses du sous-réseau suivant: 65.192.0.0/10 Je n'ai pas pu comprendre comment spécifier un filtre tcpdump pour ce faire. S'il vous plaît...

Je trouve trop d'erreurs de somme de contrôle incorrectes à partir d'un TCPDUMP effectué sur un serveur GNU Linux 64 bits. Il y a près de 50% de chekcsums incorrects dans l'exportation? cksum 0xe61f (incorrect (-> 0x8c37) Comment interpréter ces données? Cela affecte-t-il beaucoup les...

Cela semble être un problème assez banal, mais après quelques recherches, je n'arrive pas à trouver la réponse. On peut exécuter tcpdump en utilisant "any" comme description de l'interface, c'est-à-dire: # tcpdump -i any -n host 192.168.0.1 Existe-t-il un moyen de forcer tcpdump à montrer sur...

Quelqu'un peut-il recommander un outil de ligne de commande Linux pour surveiller le nombre d'octets transférés entre le serveur local et une adresse IP / un port spécifié. La commande tcpdump équivalente serait: tcpdump -s 0 -i any -w mycapture.trc port 80 host google.com qui génère: 46 packets...

J'ai un pare-feu avec ces règles simples: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Supposons maintenant que j'utilise TCPDUMP comme ceci: tcpdump port 6000 Et...

J'ai besoin de capturer le trafic sur un serveur CentOS 5 qui agit comme un proxy Web avec 2 interfaces WAN et 1 LAN. Afin de résoudre un problème de proxy étrange, je voudrais avoir une capture d'une conversation complète. Étant donné que les connexions externes sont équilibrées entre les deux...

[root@localhost ~]# cat /etc/issue Fedora release 17 (Beefy Miracle) Kernel \r on an \m (\l) [root@localhost ~]# uname -a Linux localhost.localdomain 3.6.10-2.fc17.i686 #1 SMP Tue Dec 11 18:33:15 UTC 2012 i686 i686 i386 GNU/Linux [root@localhost ~]# tcpdump -i p3p1 -n -w out.pcap -C 16 tcpdump:...

J'ai un mystère pour toi aujourd'hui. Nous exécutons un petit cluster Elasticsearch à trois nœuds basé sur CoreOS (2023.5.0 / Linux 4.19.25-coreos) sur Azure. Elasticsearch est exécuté dans un conteneur Docker en mode réseau hôte. Après avoir fonctionné presque complètement sans entretien pendant...

J'exécute un ensemble de tests de charge pour déterminer les performances de la configuration suivante: Node.js test suite (client) --> StatsD (server) --> Graphite (server) En bref, la suite de tests node.js envoie une quantité définie de métriques toutes les x secondes à une instance StatsD...

J'ai une topologie asymétrique à double pont comme indiqué ci-dessous lorsque je me connecte à partir de 172.16.11.5 et 172.16.10.6 avec ssh mais je ne peux pas me connecter à cause de SynProxy. ------- | | ---o--- 172.16.11.5 | | -----o----- 172.16.11.6 | | | | default gw 1.1.1.1 | | 1.1.1.2/30...

Mon défi J'ai besoin de faire le tcpdumping de beaucoup de données - en fait à partir de 2 interfaces laissées en mode promiscuous qui sont capables de voir beaucoup de trafic. Résumer Consigner tout le trafic en mode promiscuité à partir de 2 interfaces Ces interfaces ne reçoivent pas d'adresse IP...

Je veux que tcpdump capture le VLAN 1000 ou le VLAN 501. man pcap-filterdit: L'expression vlan [vlan_id] peut être utilisée plusieurs fois pour filtrer sur les hiérarchies VLAN. Chaque utilisation de cette expression incrémente les décalages du filtre de 4. Quand je fais: tcpdump -vv -i eth1 \(...

J'ai testé une ligne pour sa qualité de lien avec iperf. La vitesse mesurée (port UDP 9005) était de 96 Mbps, ce qui est bien, car les deux serveurs sont connectés à 100 Mbps à Internet. D'un autre côté, le taux de perte de datagramme était de 3,3 à 3,7%, ce que j'ai trouvé un peu trop. En...

J'ai capturé un très gros fichier tcpdump qui plante désormais toujours mon wirehark. Il a été capturé sans filtre et je dois en appliquer par la suite pour réduire la taille du fichier. Est-ce