tcpdump 相关问题

tcpdump是一种常见的数据包分析器,它使用BPF(Berkeley Packet Filter)语言在命令行下运行

RTP数据包头中的SSRC = 0是否有效?

参考RFC3550同步源(SSRC):RTP包流的源,由RTP头中携带的32位数字SSRC标识符标识,以免...

回答 1 投票 0

如何在本地获取https包的纯文本?

如何获取我程序发送的https包的纯文本?我的系统上有一个tcpdump。谢谢。

回答 3 投票 2

在Mac上无法使用tcpdump的-Q

DEVs-iMac:dev $ sudo tcpdump -Qout -nnSX -c 1 -w packet.pcap端口9656密码:tcpdump:无法解析以下项:tcpdump:无效表达式“ out”我正在尝试转储所有传出IP数据包。它可以工作...

回答 1 投票 0

如何匹配列表项并进行组合

我具有的列表包含以下内容:[源,目的地,时间,数据包大小] ['10 .247.15.39','172.217.2.161','13:25:31','46','10.247.15.39', '172.217.2.163','13:25:31','46']就像这样...

回答 1 投票 1

存储缓冲区并保存在触发器上的网络捕获工具集

是否有一个简单的工具集,我可以使用它来缓冲最近3分钟的网络捕获,如果某个事件可能是通过GPIO触发器或UDP消息发生的,我可以写入最近3分钟以及...]]

回答 1 投票 0

editcap -A和-B:应该使用哪个时区?

我需要在一定的时间范围内从较大的pcap中提取数据包。而且我发现editcap的-A和-B选项非常适合此任务,除了我的目标时间范围是在纪元时间和-A / B ...

回答 1 投票 0

与tcpdump转储ssl客户端/服务器交换

我正在使用requests模块在python3中编写一些代码。我将https请求发送到服务器,但是我需要转储服务器和我的客户端的交换。我知道如何使用...

回答 1 投票 2

写的时间间隔与Scapy的嗅捕获的数据包

我试图转储数据包通过Scapy的嗅探功能捕捉每10秒钟没有用的文件。这是可能与像tcpdump的:tcpdump的-s 0 -i -G 10 -w 。 ...

回答 1 投票 1

tcpdump的不能够写PCAP文件。没有权限

我开发我的Java应用程序,所以我可以在我的机器接口的数据包嗅探和转储结果滚动PCAP文件的网络监控解决方案。当启动tcpdump命令(...

回答 1 投票 1

Android手机中的监控网络活动

我想监视我的Android手机的网络流量。我当时在考虑将tcpdump用于Android,但不确定是否需要为手机进行交叉编译。下面是另一个问题,如果...

回答 11 投票 62

如何通过时间捕捉与sngrep -O一个旋转的文件?

我使用tcpdump的捕捉到每小时1个文件,并保存文件名以%H有每小时1个文件的文件旋转。现在,我尝试使用sngrep -O文件%H.pcap,但它总是将同一文件%H.pcap ...

回答 1 投票 0

如何将KDD 99数据集转换为tcpdump格式?

任何人都可以指导我将KDD 99数据集转换为TCP转储格式,该数据集由以下格式的ip数据包组成? 0,UDP,私有,SF,105,146,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,1,1,0.00,0.00, 0.00,0 ....

回答 1 投票 1

为什么ack数量减少到1?

我想获得TCP。从TCP RFC 793服务器和客户端选择一个随机序列号,并在每次收到一个新字节后增加它(这是错误的,但仅举例)。转储 ...

回答 1 投票 1

如何转义systemd Specifier以传递给ExecStart中的命令

我编写了以下systemd服务tcpdumpd.service来启动持久的tcpdump录制。 [Unit] Description = TCPDumpd After = multi-user.target network.target [Service] Type = simple ...

回答 2 投票 2

如何使用tcpdump捕获Genymotion仿真器的流量?

我的主机(ubuntu)上有一个安卓设备(在虚拟盒顶部模拟Genymotion)。我应该捕获哪个接口以获得Android设备的传入和传出流量?

回答 1 投票 0

tcpdump过滤器src dst端口

我需要在5060端口上嗅到voip流量。同时我需要排除src端口5060和dst端口5061我需要的所有数据包:tcpdump -i any -vvv -s0 port 5060和(不...

回答 1 投票 1

在计划中使用tcpdump的最佳方法

我是linux的新用户,现在我有一个特定时间捕获数据包的任务。例如,我想捕获数据包然后将其保存到pcap文件(每个文件限制50mb)。我可以用这个......

回答 1 投票 0

tcpdump / wireshark捕获问题

刚刚开始使用wireshark和tcpdump,如果我在我的IP上捕获流量但是没有捕获任何其他来源(我的网络上的其他IP)我的设置:1个运行Windows 8(ip ...

回答 1 投票 0

nmap与tcpreplay问题一起使用

我在受控环境中尝试SYN攻击。我的过程:我启动tcpdump进程用过滤器捕获从一台PC到另一台PC的数据包,只有传出的数据包,我启动了一个nmap进程...

回答 1 投票 0

tcpdump过滤ssl数据包

我需要使用tcpdump过滤掉所有SSL数据包。我知道只有第一个数据包才能被识别为ssl。是否可以匹配第一个数据包,然后过滤掉其余的...

回答 2 投票 4

© www.soinside.com 2019 - 2024. All rights reserved.