tcpdump

2зной

4ответ

TCP-пакеты, объединенные на сетевом уровне

Кто-нибудь знает, как и почему встречный участник будет получать пакеты TCP, вместо отдельных пакетов? Я уже установил TCP Nodelay в true на уровне сокета, но tcpdump все еще видит, что некоторые паке

3зной

2ответ

ТСРйитр: точное совпадение пакетов длина

мне нужно захватывать пакеты с длиной, равной 16 байт Чем ближе я пришел с это: tcpdump -ni lo -ttt dst port 1337 and greater 16 , если добавить другие фильтры, чтобы соответствовать моим будет, как

1зной

1ответ

Установка резака на Redhat

Я пытаюсь установить резак. Я получил исходный код с сайта и скомпилировал его. Когда я запускаю резак, я получаю сообщение об ошибке. открывающиеся/Proc/нетто/ip_conntrack: Нет такой файл или каталог

1зной

1ответ

Как читать вывод stdout текущего процесса в Python?

Здравствуйте, я действительно новичок в языке программирования Python, и я столкнулся с проблемой написания одного сценария. Я хочу сохранить вывод из stdout, который я получаю, когда я запускаю коман

2зной

1ответ

Фильтр для ТОЛЬКО первоначального запроса GET в tshark или tcpdump. В том числе HTTP и HTTPS

Я хочу, чтобы иметь возможность фильтровать ТОЛЬКО первоначальный запрос GET с помощью tshark или tcpdump. Это должно работать как для HTTP, так и для HTTPS-трафика. Это то, что я в настоящее время ..

0зной

2ответ

Инструмент для мониторинга/записи потоков TCP

Я пытаюсь проанализировать трафик JSON-RPC из приложения, чтобы понять недокументированный протокол. До сих пор я использовал функцию «следовать за TCP-потоком» Wireshark, но есть много щелчков. Могу

5зной

1ответ

Пропустить заголовки IP с помощью tcpdump

Я использую tcpdump для отладки службы SSDP. $ sudo tcpdump -Aq udp port 1900 При печати на UDP-пакетов, я получаю много бреда до HTTP заголовков я полагаю, что заголовки IP и UDP. Как подавить их п

2зной

2ответ

Как я могу сбросить только исходящие IP-пакеты в tcpdump?

Я сбрасываю исходящий трафик. Мне нужны только пакеты TCP и UDP, предназначенные за пределами моей локальной сети, и ничего больше. Я просто использовал следующий фильтр с ТСРйитр: ip and (tcp or udp)