Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2016-10-21 18:02:33

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

( SOLVED ) Naglowek pierwszego pakietu.

Witam
Chcialbym zobaczyc zawartość pola TOS pakietu IP dla pierwszego pakietu opuszczajacego mojego kompa.
Wireshark?
Jak to zrobic?
Pozdro.

Ostatnio edytowany przez Novi-cjusz (2016-10-24 09:04:19)


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

#2  2016-10-22 11:52:46

  chmuri - [=Centos=]

chmuri
[=Centos=]
Skąd: Wrocław
Zarejestrowany: 2005-11-25
Serwis

Re: ( SOLVED ) Naglowek pierwszego pakietu.

tcpdump?


http://wiki.centos.org/ArtWork/Brand?action=AttachFile&do=get&target=centos-logo-light.png

Offline

 

#3  2016-10-22 17:27:53

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

Re: ( SOLVED ) Naglowek pierwszego pakietu.

Fajny tutek do tcpdump:  https://danielmiessler.com/study/tcpdump/#gs.YLYUqj4
                                        http://edoceo.com/cli/tcpdump
                                        http://packetlife.net/media/library/12/tcpdump.pdf
Jezeli chce ograniczyc liczbe zlapanych pakietow do 100 to komenda:

Kod:

tcpdump -c 100

Ale jezeli , chce sprawdzic zrodlowe ip dla pierwszego tysiaca pakietow opuszczajacych moj komputer bezposrednio po starcie karty sieciowej, to w tutkach brakuje przykladowej komendy
Moze tak?

Kod:

tcpdump -w test.pcap -c 1 - 1000 -i eth0

.
Iptables daje swietna mozliwosc edycji src ip ale zeby sprawdzic dzialanie trzeba miec wglad w wychodzace pakiety.

Chyba znalazlem (dla Wiresharka).
Extract packets by count.

Kod:

editcap –r input.pcap output.pcap 1-10 90-100

The above will extract packets 1-10 and 90-100 (inclusive) and store them in output.pcap

Dla tcpdump niestety nadal szukam.

Ostatnio edytowany przez Novi-cjusz (2016-10-22 19:11:34)


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)