tcpdump

1зной

1ответ

Tcpdump - мера на фиксированный интервал времени

Можно ли указать время, в течение которого tcpdump должен измерять полученные и отправленные пакеты? Я знаю, что команда tcpdump -c 100 указывает, что tcpdump следует прекратить после того, как он п

0зной

1ответ

Tcpdump - подсчет исходящих и входящих пакетов ump

Возможно ли с tcpdump подсчитать количество исходящих и входящих UDP-пакетов? У меня нет большого опыта работы в tcpdump, поэтому совет, как это сделать, будет очень полезен. Я прочитал, что a timeout

0зной

1ответ

`tcpdump` показывает различную длину для того же ARP пакета

Я бег tcpdump в двух идентичных машинах Linux с помощью этой команды: tcpdump -i enp0s8 -nn -XX -vvv Во время запроса ARP в машине отправителя я вижу: 20:03:29.113813 ARP, Ethernet (len 6), IPv4 (le

0зной

1ответ

показать агент пользователя SIP и IP только TCPDUMP

Я играл с некоторыми командами TCPDUMP и задать расширенный tcpdump -i eth1 port sip -l -A | egrep -i 'User-Agent' я оставил это работает на сервере PBx звездочки, и я могу видеть все useragents теч

0зной

1ответ

Как отправить пакет L2TP в scapy?

Я действительно новичок в scapy/сетей Как для ICMP я могу послать ICMP-пакетов/запрос как srp(Ether(src=u'd2:ff:90:c5:1f:21', dst=u'9c:22:14:4f:6c:ac', type=2048)/IP(src=u'238.166.15.14', dst=u'70.74.

0зной

1ответ

Как фрагменты подразумеваются для ICMP в scapy

Вообще-то я могу послать пакет ICMP, как указано ниже srp(Ether(src=u'd2:ff:90:c5:1f:21', dst=u'9c:22:14:4f:6c:ac', type=2048)/IP(src=u'238.166.15.14', dst=u'70.74.2.83')/ICMP(type=8)/Raw(load='UZe5IC

0зной

1ответ

ping cmd показывает: подключение сети недоступно, но невозможно захватить любые ICMP-пакеты

Я занимался сетевым экспериментом, и теперь у меня возникли проблемы. Я использовал wirehark для захвата пакетов. Я могу получить два пакета ICMP для каждого успешного ping cmd, но я не могу ничего за

0зной

1ответ

tcpdump имя файла с -C и -W опцией

Я пытаюсь захватить tcpdump в Linux, и я использовал параметр -C и -W, чтобы включить захват tcpdump с размером файла, ограниченным 250 МБ. sudo tcpdump -i any -s0 -vvv -W 999 -C 250 -w FILENAME.pcap.