רוטר - עזרה עם tcpdump

האשכול	מחבר	תאריך כתיבה	מספר
מה אתה מנסה לעשות? מה המטרה שלך בכל זה?	Dj_XtA1	12.06.19 22:08	1
אני יוצר קובץ של התעבורה	popcorn	13.06.19 07:26	3
grep על הפלט	אורי	12.06.19 22:34	2
הקובץ שנשמר הוא לא טקסט	popcorn	13.06.19 07:28	4
מכתב	autogun	13.06.19 08:54	5
תודה רבה	popcorn	13.06.19 15:22	6
ברור	code_blue	16.06.19 18:00	7

Dj_XtA1

חבר מתאריך 21.1.12
3440 הודעות, 1 פידבק, 2 נקודות

22:08 12.06.19

1. מה אתה מנסה לעשות? מה המטרה שלך בכל זה?
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

popcorn
חבר מתאריך 5.6.14
132 הודעות, דרג אמינות חבר זה

07:26 13.06.19

3. אני יוצר קובץ של התעבורה
בתגובה להודעה מספר 1

אחר כך אני עובר עליו
זה יותר לבדוק איזה מחשב משתמש ברוב התעבורה
ועוד כמה בדיקות כאלה
הבעיה שאת כל זה אני מבצע ממחשב מסויים
ואז אני מקבל בקובץ שנוצר גם את כל התעבורה של המחשב הזה (בגלל חעבור הssl)
אני לא צריך לשמור את המידע הזה (אחר כך הוא יכול להראות שזה המחשב עם התעבורה הגדולה)

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

אורי
חבר מתאריך 9.7.12
20765 הודעות

22:34 12.06.19

2. grep על הפלט
בתגובה להודעה מספר 0

@popcorn@

מניח שיש גם פרמטר כלשהו לזה. בדקת בעזרה?

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

popcorn
חבר מתאריך 5.6.14
132 הודעות, דרג אמינות חבר זה

07:28 13.06.19

4. הקובץ שנשמר הוא לא טקסט
בתגובה להודעה מספר 2

זה קובץ cap
אני פותח אותו אחר כך עם wireshark
הבעיה שהקובץ גם ככה גדול
אני רוצה להוציא מראש את השמירה לקובץ את התעבורה של המחשב הזה - זה מוסיף הרבה מאוד

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

autogun

חבר מתאריך 18.12.06
6601 הודעות, 2 פידבק, 4 נקודות

08:54 13.06.19

5. מכתב
בתגובה להודעה מספר 0

tcpdump -n host not <ip_addr>

@popcorn@

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

popcorn
חבר מתאריך 5.6.14
132 הודעות, דרג אמינות חבר זה

15:22 13.06.19

6. תודה רבה
בתגובה להודעה מספר 5

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

code_blue

חבר מתאריך 5.7.06
21680 הודעות, 7 פידבק, 14 נקודות

18:00 16.06.19

7. ברור
בתגובה להודעה מספר 0

עורך, שמתי לב אח"כ שזה TCPDUMP
אז שם פשוט

tcpdump ..... not host x.x.x.x

פשוט בפילטרים מוסיף גם NOT

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד