Различия
Показаны различия между двумя версиями страницы.
| Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
| tcpdump [2019/08/18 21:58] – [Параметры] mirocow | tcpdump [2019/12/24 23:12] (текущий) – [tcpdump на unix socket] mirocow | ||
|---|---|---|---|
| Строка 17: | Строка 17: | ||
| | dst | Выводит пакеты, | | dst | Выводит пакеты, | ||
| | arp, udp, tcp | Фильтрация по одному из протоколов | | arp, udp, tcp | Фильтрация по одному из протоколов | ||
| - | | port | Отображает информацию, | + | | port, portrange |
| | and, or | Служит для объединения нескольких фильтров в команде | | and, or | Служит для объединения нескольких фильтров в команде | ||
| | less, greater | | less, greater | ||
| Строка 150: | Строка 150: | ||
| <code bash>$ tcpdump -nvvXSs 1514 dst 192.168.0.2 and src net 172.16.0.0/ | <code bash>$ tcpdump -nvvXSs 1514 dst 192.168.0.2 and src net 172.16.0.0/ | ||
| $ tcpdump -nvvvpi rl0 tcp and not port ssh and not port smtp</ | $ tcpdump -nvvvpi rl0 tcp and not port ssh and not port smtp</ | ||
| + | |||
| + | === tcpdump на unix socket === | ||
| + | |||
| + | nano ./ | ||
| + | < | ||
| + | fastcgi_pass unix:/ | ||
| + | </ | ||
| + | |||
| + | Запускаем снифер и смотрим вывод | ||
| + | <code bash> | ||
| + | $ socat -t100 -x -v UNIX-LISTEN:/ | ||
| + | </ | ||
| + | |||
| + | === Заголовок === | ||
| + | |||
| + | <code bash> | ||
| + | $ tcpdump -i eth1 tcp and host 10.27.13.14 and port 6973 -s0 -vv -X -c 1000 | ||
| + | </ | ||
| ===== Ссылки ===== | ===== Ссылки ===== | ||
| Строка 155: | Строка 173: | ||
| * http:// | * http:// | ||
| * http:// | * http:// | ||
| - | * | + | * https:// |
| + | * [[https:// | ||