Perguntas sobre 'tcpdump'

poderoso analisador de pacotes de linha de comando
2
respostas

Como aquecer a saída do tcpdump ao ler um arquivo pcap?

Noto que ao usar tcpdump para ler um arquivo pcap, o comando tcpdump de alguma forma consegue imprimir informações em meu console mesmo quando eu redireciono STDOUT e STDERR. Como posso evitar que tcpdump imprima " reading from file ca...
25.03.2014 / 00:38
2
respostas

O tcpdump pode ser instruído a não reportar pacotes para uma fonte específica?

Eu gostaria de monitorar os pacotes usando o TCPdump. Infelizmente, devo fazer isso remotamente - neste caso, estou usando um desktop remoto do VNC, mas na melhor das hipóteses eu posso fazer isso por SSH. O que quero dizer com "na melhor das...
24.09.2014 / 08:52
2
respostas

Diferentes tamanhos de pacote em interfaces Wi-Fi e 3G ao tethering

Estou usando um aplicativo chamado android-wifi-tether em um celular. Meu laptop está conectado ao telefone via Wi-Fi e o telefone está conectado à Internet através de 3G. Estou usando tcpdump para sniffar interfaces Wi-Fi e 3G para faz...
25.12.2013 / 18:16
1
resposta

Como configurar o NIC no modo promíscuo no mac book air?

Eu estou tentando executar meu nic no MacOSx no modo promíscuo e usar tshark / tcpdump Opção1: ifconfig en0 promisc mas recebo esta mensagem: ifconfig: promisc: bad value Opção 2: Eu tentei sudo tcpdump -In -i en0 hos...
29.04.2013 / 22:51
2
respostas

Contagem de bytes trocados por conexão TCP

Eu preciso de uma tabela atualizada com os bytes trocados (Rx e / ou Tx) para cada conexão TCP ESTABLISHED em uma máquina linux (bem, pelo menos, uma lista de conexões (intervalos de portas), portanto, na verdade não todos ) Meu sonho seria...
25.03.2011 / 14:20
1
resposta

Nenhuma solicitação tcp de saída para DHCPDISCOVER

Eu tenho tentado descobrir problemas com a minha configuração de Wi-Fi no meu laptop com o Ubuntu 16.04. Por alguma razão, não parece se conectar. Já tentei com o wicd, o network-manager e o ifconfig. Em mais de depuração, vejo que chamando dhcl...
08.04.2018 / 07:48
1
resposta

Verifique se há pacotes MARCADOS pelo iptables

Estou marcando os pacotes TCP e UDP para enviá-los para duas interfaces diferentes (digamos, wlan0 e eth0). Fiz isso seguindo responder . Assumindo esta configuração: eth0 address: 192.168.0.84 wlan0 address: 192.168.1.22 Estou de...
24.09.2015 / 14:33
1
resposta

Como detectar pacotes que são apenas da rede local e não do ISP / internet?

Estou construindo um monitor de largura de banda usando o JNetPcap (versão java do libpcap / winpcap). Eu preciso reconhecer pacotes dentro da rede doméstica para que eu não os conte para a largura de banda total usada. Eu poderia verificar a or...
09.09.2013 / 07:46
1
resposta

O que essa impressão do tcpdump significa?

Eu não tenho muita experiência com networking, então no meu tempo livre, eu geralmente tento aprender mais algumas coisas sobre a internet e como ela funciona. Enquanto na escola, me deparei com tcpdump e queria experimentá-lo (eu tinha experiên...
08.03.2013 / 05:32
1
resposta

opção TCPDUMP -G

Alguém pode me dar exemplos do TCPDUMP -G usar com 60 segundos como exemplo e arquivos incrementais? como: tcpdump -w %s -G 60 Eu tento, mas não os arquivos incrementados, só restaure o arquivo a cada 60 segundos.     
17.01.2013 / 15:37