tcpdump

2зной

2ответ

Чтения захваченного пакета из командной строки с ТСРйитром

Я захват трафика с помощью: tcpdump -i <interface> -nn -s0 -w ike2.pcap Тогда я читаю захваченный файл, используя: tcpdump -vvv -l -r ike2.pcap При чтении, первый пакет становится отображаются : 0

0зной

1ответ

Разница между двумя аналогичными TCPDUMP фильтрами

Я не понимаю разницу между этими двумя фильтрами найдено here: proto[x:y] & z = z : every bits are set to z when applying mask z to proto[x:y] proto[x:y] = z : p[x:y] has exactly the bits set to z

0зной

3ответ

tcpreplay удаление IP контрольных сумм?

У меня есть трассировка пакетов, которую я подделываю с помощью scapy и отправкой с tcpreplay. Я перепрограммирую контрольные суммы IP и транспортного уровня с помощью Scapy, сохраните пакеты на диск

2зной

1ответ

Получение статистики статистики пакета из подпроцесса tcpdump после его завершения

Я использую subprocess.Popen для выполнения tcpdump, который мог бы правильно собрать информацию о пакете в моем коде. После этого я хотел бы убить tcpdump другим потоком, используя os.kill(pid, signa

1зной

1ответ

увеличение TCP окна приема на Linux

Подобно Setting TCP receive window in C and working with tcpdump in Linux и Why changing value of SO_RCVBUF doesn't work?, я не в состоянии увеличения начального TCP окна приема больше, чем 5888 на Ub

4зной

1ответ

localhost icmp пакет найден в файле захвата: почему?

Вот мой tcpdump фильтр (ip[8] это поле IP ТТЛ и icmp[0]=11 соответствует времени превышены сообщений ICMP): (ip and ip[8]=2 and src host $myIPAddress) or (icmp and dst host $myIPAddress and icmp[0]=11

0зной

1ответ

Можно ли запускать две программы одновременно или один за другим с помощью сценария bash или expect?

У меня есть в основном две строки кода, которые являются: tcpdump -i eth0 -s 65535 -w - >/tmp/Captures tshark -i /tmp/Captures -T pdml >results.xml , если я запускать их как в отдельных терминалах