Preguntas etiquetadas con tcpdump

un gato simple en el archivo pcap se ve terrible: $cat tcp_dump.pcap ?ò????YVJ? JJ ?@@.?E<??@@ ?CA??qe?U????иh? .Ceh?YVJ?? JJ ?@@.?E<??@@ CA??qe?U????еz? .ChV?YVJ$?JJ ?@@.?E<-/@@A?CAͼ?9????F???A&? .Ck??YVJgeJJ@@.?Ӣ#3E<@3{nͼ?9CA??P?ɝ?F???<K? ?ԛ`.Ck??YVJgeBB...

Me gustaría ver los encabezados HTTP enviados desde Apache (escuchando en el puerto 80) a Tomcat (en el puerto 4080) en una máquina Linux. De acuerdo con Wikipedia , Los campos de encabezado son pares de nombre-valor separados por dos puntos en formato de cadena de texto sin cifrar. He...

Quiero usar una regla de filtro para capturar solo paquetes de reconocimiento o sincronización. ¿Cómo hago

Tengo un gran archivo pcap (generado por tcpdump). Cuando trato de abrirlo en wireshark, el programa simplemente no responde. ¿Hay alguna manera de dividir un archivo en un conjunto de archivos más pequeños para abrirlos uno por uno? El tráfico capturado en un archivo es generado por dos programas...

Para monitorear el tráfico HTTP entre un servidor y un servidor web, actualmente estoy usando tcpdump. Esto funciona bien, pero me gustaría deshacerme de algunos datos superfluos en la salida (lo sé tcpflowy wiresharkno están disponibles en mi entorno). Desde la tcpdumppágina del manual: Para...

Intenté esto: tcpdump -s 1500 -A -l -i eth0 '(port 6667) and (length > 74)' Solo necesito la parte ascii de ella. ¿Cómo elimino el

Estoy usando el siguiente comando tcpdump: tcpdump -w net75.out -s 0 host 65.207.95.222 Quiero cambiar el filtro en el host único para que sean todas las direcciones en la siguiente subred: 65.192.0.0/10 No he podido averiguar cómo especificar un filtro tcpdump para hacer esto. Por favor...

Encuentro demasiados errores de suma de verificación incorrectos de un TCPDUMP realizado en un servidor GNU Linux de 64 bits. ¿Hay cerca de un 50% de chekcsums incorrectos en la exportación? cksum 0xe61f (incorrecto (-> 0x8c37) ¿Cómo podemos interpretar estos datos? ¿Afecta mucho el...

Esto parece ser un problema bastante trivial, pero después de algunas búsquedas no puedo encontrar la respuesta. Uno puede ejecutar tcpdump usando "any" como descripción de la interfaz, es decir: # tcpdump -i any -n host 192.168.0.1 ¿Hay alguna forma de forzar a tcpdump a mostrar en qué...

¿Alguien puede recomendar una herramienta de línea de comandos de Linux para monitorear el número de bytes transferidos entre el servidor local y una dirección / puerto IP especificado? El comando tcpdump equivalente sería: tcpdump -s 0 -i any -w mycapture.trc port 80 host google.com que...

Tengo un firewall con estas simples reglas: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Ahora, supongamos que estoy usando TCPDUMP así: tcpdump port 6000 Y...

Necesito capturar el tráfico en un servidor CentOS 5 que actúa como un proxy web con 2 interfaces wan y 1 LAN. Para solucionar un extraño problema de proxy, me gustaría capturar una conversación completa. Dado que las conexiones externas están equilibradas entre las dos interfaces WAN, me pregunto...

[root@localhost ~]# cat /etc/issue Fedora release 17 (Beefy Miracle) Kernel \r on an \m (\l) [root@localhost ~]# uname -a Linux localhost.localdomain 3.6.10-2.fc17.i686 #1 SMP Tue Dec 11 18:33:15 UTC 2012 i686 i686 i386 GNU/Linux [root@localhost ~]# tcpdump -i p3p1 -n -w out.pcap -C 16 tcpdump:...

Hoy tengo un misterio para ti. Ejecutamos un pequeño clúster Elasticsearch de tres nodos basado en CoreOS (2023.5.0 / Linux 4.19.25-coreos) en Azure. Elasticsearch se ejecuta dentro de un contenedor acoplable en modo de red host. Después de ejecutar casi sin mantenimiento durante más de un año,...

Estoy ejecutando un conjunto de pruebas de carga para determinar el rendimiento de la siguiente configuración: Node.js test suite (client) --> StatsD (server) --> Graphite (server) En resumen, el conjunto de pruebas node.js envía una cantidad establecida de métricas cada x segundos a una...

Tengo una topología asimétrica de puente doble como se muestra a continuación cuando me conecto desde 172.16.11.5 y 172.16.10.6 con ssh pero no puedo conectarme debido a SynProxy. ------- | | ---o--- 172.16.11.5 | | -----o----- 172.16.11.6 | | | | default gw 1.1.1.1 | | 1.1.1.2/30...

Mi reto Necesito hacer tcpdumping de una gran cantidad de datos, en realidad de 2 interfaces que quedan en modo promiscuo que pueden ver mucho tráfico. Para resumirlo Registre todo el tráfico en modo promiscuo desde 2 interfaces A esas interfaces no se les asigna una dirección IP los archivos...

Quiero que tcpdump capture VLAN 1000 o VLAN 501. man pcap-filterdice: La expresión vlan [vlan_id] se puede usar más de una vez, para filtrar en las jerarquías de VLAN. Cada uso de esa expresión incrementa las compensaciones del filtro en 4. Cuando lo hago: tcpdump -vv -i eth1 \( vlan 1000 \)...

Probé una línea por su calidad de enlace con iperf. La velocidad medida (puerto UDP 9005) fue de 96 Mbps, lo cual está bien, porque ambos servidores están conectados a 100 Mbps a Internet. Por otro lado, se demostró que la tasa de pérdida del datagrama era de 3.3-3.7%, lo que encontré demasiado....

Capturé un archivo tcpdump realmente grande que ahora siempre bloquea mi wirehark. Fue capturado sin filtros y necesito aplicar algunos después para hacer el archivo más pequeño. ¿Es esto de alguna manera