ሊኑክስ ውስጥ TCPDUMP ምሳሌዎች

Anonim

ሊኑክስ ውስጥ TCPDUMP ምሳሌዎች

እርስዎ መተንተን ወይም ሊኑክስ ውስጥ አቋርጥ የአውታረ መረብ ፓኬቶችን ይኖርብናል ከሆነ, ይህ አንድ መሥሪያ የፍጆታ መጠቀም የተሻለ ነው. Tcpumpppm . ነገር ግን ችግሩ ይልቅ ውስብስብ አስተዳደር ውስጥ ይነሳል. አንድ ተራ ተጠቃሚ የማይመች ስለ የፍጆታ ጋር ሥራ ይመስላል, ነገር ግን ብቻ መጀመሪያ በጨረፍታ ነው. ወደ ርዕስ TCPDUMP, ዝግጅት ነው ይህ ያለው አገባብ, እንዴት መጠቀም, እና አጠቃቀም በርካታ ምሳሌዎች ይቀርባል እንዴት ሊገለጽ ይሆናል.

በተጨማሪም ያንብቡ: Ubuntu, Debian, Ubuntu አገልጋይ ውስጥ የበይነመረብ ግንኙነት ማዋቀር ማኑዋሎች

ጭነት

የ Linux ስርዓተ ክወናዎች አብዛኛዎቹ ገንቢዎች ዝርዝር ወደ TCPDUMP የፍጆታ ውስጥ ተካተዋል ቅድመ-የተጫነ, ነገር ግን በሆነ ምክንያት ይህ የስርጭት ውስጥ ጠፍቷል ከሆነ, ሁልጊዜ ማውረድ እና ተርሚናል በኩል መጫን ይችላሉ. በእርስዎ ክወና ዴቢያን ላይ የተመሠረተ ሲሆን ይህም ኡቡንቱ, ሊኑክስ ኮሰረት, Kali ሊኑክስ እና የሚመስል ነው ከሆነ, ይህን ትእዛዝ ለማስፈጸም ይኖርብሃል:

TCPDUMP ጫን አፓርትመንት Sudo

አንተ በሚጫንበት ጊዜ, አንድ የይለፍ ቃል ማስገባት አለብዎት. ማስታወሻ በታየ አይደለም ጊዜ በታየ አይደለም ነው: ደግሞ በ "መ" ምልክት ይጫኑ ENTER ማስገባት አለብዎት የመጫን ለማረጋገጥ እባክዎ.

አንተ ቀይ ኮፍያ, Fedora ወይም CentOS ካለዎት, ከዚያም የመጫን ቡድን የሚከተለውን ቅጽ ይኖረዋል:

Sudo አኳያ Yam TCPDUMP ጫን

የ የመገልገያ ከተጫነ በኋላ ወዲያውኑ ሊጠቀሙበት ይችላሉ. ይህን እና ሌሎች ብዙ ነገሮች ስለ ጽሑፍ ላይ ነገረው ይሆናል.

በተጨማሪም READ: Ubuntu አገልጋይ ውስጥ ፒኤችፒ መጫን መመሪያ

አገባብ

በሌላ ማንኛውም ትዕዛዝ ልክ እንደ TCPDUMP የራሱ አገባብ አለው. ይህን ማወቅህ, አንተ ትእዛዝ ሲያስፈጽሙት መለያ ወደ ይወሰዳሉ ሁሉ አስፈላጊ ልኬቶችን ማዘጋጀት ይችላሉ. እንደሚከተለው ያለውን አገባብ ነው:

TCPDUMP አማራጮች -I ማጣሪያ በይነገጽ

የ ትእዛዝ በመጠቀም ጊዜ, የመከታተያ ለ በይነገጽ መግለጽ አለብዎት. ማጣሪያዎች እና አማራጮች የግድ ተለዋዋጮች አይደሉም, ነገር ግን እነሱ የበለጠ ተጣጣፊ ቅንብሮች ለማከናወን ያስችላቸዋል.

አማራጮች

ቢያንስ አማራጭ የግድ አሁንም ዝርዝር ያስፈልጋቸዋል, የሚያመላክት አይደለም. ያለው ሠንጠረዥ ግን ብቻ በጣም ታዋቂ ሳይሆን ሁሉ ዝርዝር ያሳያል, ነገር ግን እነርሱ በላይ በቂ ተግባሮች አብዛኛውን መፍታት ነው.
አማራጭ መግለጫ
እንዲደፈን. ASCII ቅርጸት ጋር ዓይነት እሽጎች ወደ እናንተ ይፈቅድለታል
-L. አንድ ጥቅልል ​​ተግባር ያክላል
-I. በማስገባት በኋላ, ክትትል ይደረጋል መሆኑን መረብ በይነገጽ መግለፅ አለብዎት. ሁሉ በይነ መከታተያ ለመጀመር ቃል "ማንኛውም" አማራጭ በኋላ ያስገቡ.
-c. ፓኬጆች በተገለጸው ቁጥር ላይ ምልክት በኋላ የመከታተያ ሂደት ያጠናቅቃል
-w. የማረጋገጫ ሪፖርት ጋር አንድ ጽሑፍ ፋይል ያመነጫል
-E. የኢንተርኔት ግንኙነት ጥቅሉ ደረጃ ያሳያል
-L. ማሳያዎችን በተጠቀሰው መረብ በይነገጽ የሚደግፉ ብቻ እነዚያ ፕሮቶኮሎች
-C. መጠኑን በተጠቀሱት የሚበልጥ ከሆነ አንድ ጥቅል እየቀዳህ ሌላ ፋይል ይፈጥራል
-r. የ -W አማራጭ በመጠቀም የተፈጠረ የተነቧል ፋይል ይከፍታል.
-J. የዕለት ማህተም ቅርጸት መዝገብ ጥቅሎች ጥቅም ላይ ይውላል
-J. ሁሉ የሚገኝ ማህተም ቅርጸቶች እንዲያይ ይፈቅድለታል.
-G. ምዝግብ ጋር አንድ ፋይል ለመፍጠር ጥቅም ላይ የዋለው. አማራጭ ደግሞ አዲስ ምዝግብ ሊፈጠር ይህም በኋላ ያለውን ጊዜ ዋጋ ያለውን መመሪያ ይጠይቃል.
-V, -vv, -vvv አማራጭ ውስጥ የቁምፊዎች ብዛት የሚወሰን ሆኖ ትዕዛዝ ውፅዓት ተጨማሪ ዝርዝር ይሆናሉ (ጭማሪ የቁምፊዎች ብዛት ጋር በቀጥታ ተመጣጣኝ ነው)
-f. የውጽአት ትዕይንቶች ላይ የአይ ፒ አድራሻ የጎራ ስም
-F. የ አውታረ መረብ በይነገጽ አይደለም መረጃ ለማንበብ ይፈቅዳል, ነገር ግን በተወሰነ ፋይል
-D. ጥቅም ላይ ሊውል የሚችል ሁሉ አውታረ መረብ በይነ ያሳያል
- መካከል. የጎራ ስሞች ማሳያ Deactivates
-Z. ሁሉም ፋይሎች ፈጥሯል ይሆናል ይህም ዘገባ ስር ተጠቃሚው ይገልጻል.
-. ዝለል ሙከራ ትንተና
-Q. አጭር መረጃ ሠርቶ
-H. እናንተ 802.11S ራስጌዎች ለመለየት ያስችለዋል
-I. ማሳያ ሁነታ ላይ እሽጎች እንዲያዝ ጊዜ ጥቅም ላይ

እኛ ያላቸውን መተግበሪያዎች በቀጥታ መንቀሳቀስ ብቻ ከታች, አማራጮች ሰበር በኋላ. ይህ በእንዲህ እንዳለ, ማጣሪያዎች ግምት ይሆናል.

ማጣሪያዎች

በጣም ርዕስ መጀመሪያ ላይ እንደተጠቀሰው, አንተ TCPDUMP አገባብ ወደ ማጣሪያዎች ማከል ይችላሉ. አሁን ከእነርሱ በጣም ታዋቂ ተደርጎ ይሆናል:

ማጣሪያ መግለጫ
አስተናጋጅ. በአስተናጋጅ ስም ለማመልከት ያገለግላል
የተጣራ. ይገልጻል የአይ ሳብኔት እና አውታረ መረብ
የ IP. የ ፕሮቶኮል አድራሻ መግለፅ ጥቅም ላይ
SRC በተጠቀሱት አድራሻ የላካቸው መሆኑን ማሳያዎች ጥቅሎችን.
የዋሻ በተጠቀሱት አድራሻዎች በኩል ማግኘት የነበሩ ማሳያዎች ጥቅሎችን.
ARP, የ UDP, TCP የ ፕሮቶኮሎች በአንዱ Filtration
ፖርት. አንድ የተወሰነ ወደብ ጋር የተያያዙ ማሳያዎች መረጃ
እና, ወይም ቡድን ውስጥ በርካታ ማጣሪያዎችን ማዋሃድ ያገለግላል
ያነሰ, ይበልጣል የጥቅል ውፅዓት በታች ወይም በላይ የተገለጸውን መጠን

እርስዎ ማየት የሚፈልጉትን መረጃ ብቻ ታከብራላችሁ ትእዛዝ ከመውጣቱ ውስጥ እንዲሁ ከላይ ማጣሪያዎች ሁሉም እርስ ጋር ሊጣመር ይችላል. ከላይ ማጣሪያዎች አጠቃቀም ላይ ተጨማሪ ዝርዝር ለመረዳት, ይህም ዋጋ መሪ ምሳሌ ነው.

በተጨማሪ ይመልከቱ-በአርሚናል ሊኑክስ ውስጥ ብዙ ጊዜ ያገለገሉ ትዕዛዞችን ይጠቀሙ

በመጠቀም ምሳሌዎች

በተደጋጋሚ ጥቅም ላይ የዋለው TCPDUMP ትዕዛዝ አገባብ አማራጮች አሁን ይታያል. ያላቸውን ልዩነቶች የሌለው ስብስብ ሊሆን ይችላል በመሆኑ ይህ ከእነሱ ለመዘርዘር የሚቻል አይሆንም.

በይነገጾች ዝርዝር ይመልከቱ

ይህም መጀመሪያ ላይ በመነጩ ሁሉ አውታረ መረብ በይነ ዝርዝር መፈተሽ ይመከራል. ከላይ ጠረጴዛ ጀምሮ, እኛም ለዚህ የሚከተሉትን ትእዛዝ መሮጥ, ስለዚህ ተርሚናል ውስጥ, የ -D አማራጭ መጠቀም ያስፈልግዎታል እናውቃለን;

Sudo tcpdump -d.

ለምሳሌ:

ሊኑክስ ውስጥ ያለውን D አማራጭ ጋር TCPDUMP ትእዛዝ አከናውን

አንተም ሊያስተውሉ ይችላሉ እንደ ምሳሌ ውስጥ TCPDUMP ትእዛዝ በመጠቀም ሊታዩ የሚችሉ ስምንት በይነ አሉ. በ ርዕስ PPP0 ጋር ምሳሌዎች ይሰጣል, ማንኛውም ሌላ መጠቀም ይችላሉ.

መደበኛ የትራፊክ ቀረጻ

አንድ የአውታረ መረብ በይነገጽ መከታተል ከፈለጉ, ይህንን የሚጠቀሙበትን አማራጭ ማድረግ ይችላሉ. ከገባው በኋላ በይነገጽ ስሙን ማስገባትዎን አይርሱ. እዚህ ላይ እንዲህ ያለ ቡድን መገደል ምሳሌ ነው:

Sudo tcpupppry - i ppp0

እባክዎን ያስተውሉ: - የበላይነት ያለው መብት እንደሚፈልግ ሁሉ "ሱዶ" ውስጥ "ሱዶ" ውስጥ መግባት ያስፈልግዎታል.

ለምሳሌ:

አማራጮችን እና ማጣሪያዎችን ሳይጠቀሙ የአውታረ መረብ በይነገጽ ትራፊክን የማሳየት ምሳሌ

ማሳሰቢያ: - "ተርሚናል" ውስጥ ያስገቡ, የተቋረጡ ፓኬጆች ያለማቋረጥ ይይዛሉ. ዥረታቸውን ለማስቆም የ CTRL + C ቁልፍን ማጠፍ ያስፈልግዎታል.

ያለ ተጨማሪ አማራጮች እና ማጣሪያዎች ያለእኔ ማዘዣዎች ተግባራዊ ካደረጉ, ለተዘዋዋሪ ፓኬጆች የሚከተሉትን የማሳያ ቅርጸት ያዩታል-

22: 18: 52.597573 IP Vidrp-Topfp-Top.d.r.rs> 10.0.6.67. ECR 697597623], ርዝመት 594

ቀለም በሚመደብበት ቦታ

  • ሰማያዊ - የጥቅሉ ቀን ደረሰኝ.
  • ብርቱካናማ - የፕሮቶኮሉ ስሪት;
  • አረንጓዴ - የላኪው አድራሻ;
  • ሐምራዊ - የተቀባዩ አድራሻ;
  • ግራጫ - ስለ TCP ተጨማሪ መረጃ;
  • ቀይ - የጥቅሉ መጠን (ባይት ውስጥ ይታያል).

ይህ አገባብ ተጨማሪ አማራጮችን ሳይጠቀሙ በ "ተርሚናል" መስኮት ውስጥ የመውጣት ችሎታ አለው.

ትራፊክ ቀረፃ ከአማራጭ -V ጋር

ከጠረጴዛው እንደምታውቁት, አማራጭ አማራጭ የመረጃውን መጠን እንዲጨምሩ ያስችልዎታል. በምሳሌው ላይ እንመረምራለን. ተመሳሳይ በይነገጽ ላይ ምልክት ያድርጉ:

Sudo tcpupppp -v --i-i PP0

ለምሳሌ:

ሊኑክስ ውስጥ ያለውን -V አማራጭ በመጠቀም TCPDUMP ትዕዛዝ በመጠቀም መረብ በይነ ትራፊክ በማሳየት ምሳሌ

እዚህ በሚቀጥለው መስመር ውጽዓት ተገለጠ እንደሆነ ማየት ይችላሉ:

OFFSET አይፒ (ውል 0x0, ቲቲኤል 58, መታወቂያ 30675, 0, ባንዲራዎች [ሊታሰቡባቸው], ልደትና TCP (6), ርዝመት 52

ቀለም በሚመደብበት ቦታ

  • ብርቱካናማ - የፕሮቶኮሉ ስሪት;
  • ሰማያዊ - የፕሮቶኮሉ የህይወት ዘመን,
  • አረንጓዴ - የመስክ ራስጌ ርዝመት;
  • ሐምራዊ - የ TCP ጥቅል ስሪት;
  • ቀይ - የጥቅሉ መጠን.

እንዲሁም በትእዛዝ አገባብ ውስጥ --vv ወይም-vvv አማራጩን ሊያዝዙ ይችላሉ, ይህም በማያ ገጹ ላይ የሚታየውን የመረጃ መጠን የበለጠ እንዲጨምሩ ያስችልዎታል.

- <እና - አማራጭ

የአማራጭ ሰንጠረዥ ከኋለኛው ጊዜ ጀምሮ ሁሉንም ነገር በተለየ ፋይል የማስቀመጥ ችሎታን ጠቅሷል. ይህ ከ -W አማራጭ ጋር ይዛመዳል. እሱን መጠቀም በጣም ቀላል ነው, በትእዛዙ ውስጥ ያስገቡት, እና ከዚያ የወደፊቱን ፋይል ስም ከ ".pcap" ቅጥያ ጋር ወደፊት የሚወጣውን ፋይል ስም ያስገቡ. ምሳሌ ሁሉንም እንመልከት:

Sudo TCPDUMP -I PPP0 -W file.pcap

ለምሳሌ:

ምሳሌ በሊኑክስ ውስጥ በ TCAPUMP ትዕዛዝ ውስጥ አማራጭ

እባክዎ ልብ ይበሉ: የ "የመጨረሻ" ማያ ገጽ ላይ ያለውን ፋይል ከመዝገብ መዝገቦች ወቅት, ምንም ጽሑፍ ይታያል.

የተመዘገበውን ውጤት ለማየት ሲፈልጉ, ከዚህ በፊት የተጻፈውን ፋይል ስም ይጽፉ. ሌሎች አማራጮች እና ማጣሪያዎች ሳይኖሩ ይሠራል

Sudo tcpupppry -r ፋይል. Ppcap

ለምሳሌ:

ከዚህ በፊት የተከማቸ TCPDMP ትዕዛዝ ፋይልን የመመልከት ምሳሌ

ከእነዚህ አማራጮች ሁለቱም የ በቀጣይ የማወራረድ የሚሆን ጽሑፍ ትላልቅ ጥራዞች ማስቀመጥ አለብዎት ቦታ ጉዳዮች ውስጥ ፍጹም ተስማሚ ናቸው.

አይፒ ከማጣራት.

ማጣሪያውን ጠረጴዛ ጀምሮ, እኛ የዋሻ እርስዎ ብቻ አድራሻ ማግኘት የነበሩ ሰዎች ፓኬጆችን ትእዛዝ አገባብ ውስጥ የተገለጹ ናቸው መሥሪያው እንዲያሳይ ይፈቅድለታል እናውቃለን. በመሆኑም የእርስዎን ኮምፒውተር አማካኝነት የተቀበሉትን ጥቅሎችን ለማየት በጣም አመቺ ነው. ይህን ለማድረግ, ወደ ትእዛዝ ውስጥ ብቻ የ IP አድራሻ መጥቀስ አለብዎት:

Sudo TCPDUMP -I PPP0 IP የዋሻ 10.0.6.67

ለምሳሌ:

ሊኑክስ ውስጥ ያለውን TCPDUMP ትእዛዝ ወደ የዋሻ እና የአይ ማጣሪያ በመጠቀም ምሳሌ

ከዚህ ማየት እንደምትችለው, የዋሻ በተጨማሪ, እኛ ደግሞ ፒ ማጣሪያ ከወሰነው. እሽጎች በሚመርጡበት ጊዜ, እርሱ የአይ ፒ አድራሻ ትኩረት የሚከፈልበት, እና ሳይሆን ሌሎች ግቤቶች ወደ ዘንድ በሌላ አነጋገር, እኛ ወደ ኮምፒውተር አለው.

የ IP ተጣርቶ እና እሽጎች ሊላክ ይችላል. ምሳሌ ውስጥ, እኛም IP እንደገና ይሰጣል. ነው, አሁን እኛ ጥቅሎች ሌሎች አድራሻዎች ያለንን ኮምፒውተር ሄደ ናቸው መከታተያ ናቸው. የሚከተሉትን ትእዛዝ ለማስፈጸም አያስፈልጋችሁም ይህንን ለማድረግ:

Sudo TCPDUMP -I PPP0 IP SRC 10.0.6.67

ለምሳሌ:

ሊኑክስ ውስጥ ያለውን TCPDUMP ትእዛዝ ውስጥ የሚቀርብላቸውን እና የአይ ማጣሪያ በመጠቀም ምሳሌ

እርስዎ ማየት እንደ ትእዛዝ አገባብ ውስጥ, እኛ በእርሱ ፒ በ ላኪው መፈለግ መኪናው እየተናገረ, የሚቀርብላቸውን ላይ የዋሻ ማጣሪያ ተቀይሯል.

አስተናጋጅ ማጣሪያ

ቡድኑ ውስጥ IP ጋር ንጽጽር በማድረግ, እኛ ወለድ ሠራዊት ጋር ጥቅሎችን መስፋት ወደ አስተናጋጅ ማጣሪያ መሰየም ይቻላል. ነው, ወደ አገባብ ውስጥ, በምትኩ ላኪ / ተቀባይ የአይፒ አድራሻ, ይህም በውስጡ አስተናጋጅ ለማመላከት አስፈላጊ ይሆናል. እንደዚህ ይመስላል

Sudo TCPDUMP -I PPP0 የዋሻ አስተናጋጅ Google-public-dns-a.google.com

ለምሳሌ:

ሊኑክስ ውስጥ ያለውን TCPDUMP ትእዛዝ ውስጥ የዋሻ እና HOST ማጣሪያ በመጠቀም ምሳሌ

በምስሉ ውስጥ Google.com ላይ ከ IP የተላኩትም ብቻ እነዚያ ፓኬጆችን በ ተርሚናል ውስጥ ይታያሉ ማየት ይችላሉ. እኔ መረዳት የምንችለው እንዴት ነው ይልቁንስ የ Google ሠራዊት, ማንኛውም ሌላ ማስገባት ይችላሉ.

ፒ በ ከማጣራት ሁኔታ ላይ እንደ የዋሻ አገባብ ውስጥ, የእርስዎን ኮምፒውተር ይላካሉ ያለውን ጥቅሎችን ለማየት የሚቀርብላቸውን መተካት ይችላሉ:

Sudo TCPDUMP -I PPP0 SRC አስተናጋጅ Google-public-dns-a.google.com

ማስታወሻ: አስተናጋጅ ማጣሪያ አለበለዚያ ትእዛዝ ስህተት ይሰጣል, የዋሻ ወይም SRC በኋላ መቆም አለበት. ፒ በ ከማጣራት ሁኔታ ውስጥ, በተቃራኒው, የዋሻ እና SRC የአይ ማጣሪያ ፊት ቁሙ.

የመተግበሪያ እና ወይም ማጣሪያ

በተመሳሳይ ትእዛዝ ውስጥ በአንድ ጊዜ በርካታ ማጣሪያዎችን ለመጠቀም አስፈላጊ ከሆነ, ከዚያ እርስዎ እንዲሁም ወይም ወይም ማጣሪያ (ጉዳዩ ላይ የሚወሰን) መጠቀም ይኖርብናል. አንድ እንደ አገባብ ውስጥ ማጣሪያዎች በመጠቆም እነዚህን ከዋኞች ጋር በመለየት, እርስዎ "ያድርጉ" ሥራ ከእነርሱ. ምሳሌ ላይ ይህን ይመስላል:

Sudo TCPDUMP -I PPP0 IP የዋሻ 95.47.144.254 ወይም የአይፒ SRC 95.47.144.254

ለምሳሌ:

ማጣሪያውን እና ወይም ወይም ሊኑክስ ውስጥ TCPDUMP ትእዛዝ ውስጥ በመጠቀም ምሳሌ

ትእዛዝ በስተጀርባ ያለውን አገባብ ጀምሮ, ይህ የ "ተርሚናል" አልተላከም ነበር ሁሉ ፓኬጆችን በተመሳሳይ አድራሻ ማግኘት አድራሻ 95.47.144.254 እና ፓኬጆች ላይ የሚታዩ ግልጽ ነው. በተጨማሪም በዚህ አገላለጽ ውስጥ አንዳንድ ተለዋዋጮች መለወጥ ይችላሉ. ለምሳሌ ያህል, ፋንታ ፒ ምክንያት, አስተናጋጅ መግለጽ ወይም አድራሻዎች ራስህን ለመተካት.

ወደብ እና PORTRANGE ማጣሪያ

ከየትኛው ወደብ መረጃዎች መረጃ ለማግኘት በሚፈልጉበት ምክንያት የወደብ ማጣሪያ ፍጹም ነው. ስለዚህ, መልሶችን ብቻ ወይም የ DNS ጥያቄዎች ብቻ ማየት ከፈለጉ 5 53 መገልበጥ ያስፈልግዎታል

Sudo tcpupppr -vv --i PP0 5 53

ለምሳሌ:

በሊንክስ ውስጥ በ TCADUMP ትዕዛዝ ውስጥ የፖርት ማጣሪያን የመጠቀም ምሳሌ

የኤች.ቲ.ቲ.ፒ. ፓኬጆችን ለመመልከት ከፈለጉ ወደብ 80 ለመግባት ያስፈልግዎታል-

Sudo tcpupppr -vv --i PP0 - ወደብ 80

ለምሳሌ:

በሊንክስ ውስጥ በ TCADUMP ትዕዛዝ ውስጥ የፖርት ማጣሪያ ትግበራ ምሳሌ

ከሌሎች ነገሮች መካከል አንድ ጊዜ ወደቦች ክልል መከታተል ይቻላል. ለዚህ ዓላማ, የፕሬሽኑ ማጣሪያ ይተገበራል-

Sudo tocpuppress0-80

በ Liux ውስጥ በ TCAPUMP ትዕዛዝ ውስጥ ያለውን የማጣሪያ ማጣሪያ የመጠቀም ምሳሌ

እንደሚመለከቱት በፕሬሽኑ ማጣሪያ ውስጥ በጋብቻ ውስጥ, ተጨማሪ አማራጮችን መግለፅ አስፈላጊ አይደለም. ልክ ክልሉን ያዘጋጁ.

በፕሮቶኮሎች ማጣራት

እንዲሁም ከማንኛውም ፕሮቶኮል ጋር የሚዛመድ ትራፊክን ብቻ ማሳየት ይችላሉ. ይህንን ለማድረግ የዚህ ፕሮቶኮል ስም እንደ ማጣሪያ ይጠቀሙ. እንደ UDP ምሳሌ እንመረምራለን-

Sudo tcpuppp-vvv --i ppt0 Udp

ለምሳሌ:

በሊኑክስ ፕሮቶኮል ላይ የ TCPUMP ትዕዛዝን የማጣራት ምሳሌ

በምስሉ ውስጥ እንደሚመለከቱት, በትእዛዙ ውስጥ ትዕዛዙን ከፈጸመ ከ UDP ፕሮቶኮል ጋር እሽጎች ብቻ ታዩ. በዚህ መሠረት ማጣሪያ እና ሌላ, ለምሳሌ, ARP,

Sudo tcpuppp-vvv --i ppt0 ARP

ወይም TCP:

Sudo tcpupppr- vvv --i PP0 tcp

የተጣራ ማጣሪያ

የተጣራ ኦፕሬተሩ የኔትወርክቻቸውን ስያሜ በመውሰድ ፓኬጆቹን ለማጣራት ይረዳል. እንዲሁም ቀሪውን, እንዲሁም ቀሪውን ለመጠቀም ቀላል ነው - በተጫዋሹ ውስጥ የተጣራ ባህርይውን መግለፅ ያስፈልግዎታል, ከዚያ የአውታረ መረብ አድራሻውን ያስገቡ. የዚህ ቡድን ምሳሌ እዚህ አለ

Sudo tcpuppprici - n ppt0 Net ኔት 192.168.1.1

ለምሳሌ:

በሊኑክስ ውስጥ እንዲታይ የ TCPUMP ትዕዛዙን የማጣራት ምሳሌ

የጥቅል ማጣሪያ

ሁለት ተጨማሪ አስደሳች ማጣሪያዎችን አላሰብንም-ያነሰ እና የበለጠ. ከጠረጴዛ ጋር ከማጣሪያዎች ጋር, ባህርይ ከገባ በኋላ ከተጠቀሰው በኋላ የሚያመለክቱ (ከዛ በላይ) ወይም ከዚያ በታች (ከዛ በላይ) መጠን እንዲያገለግሉ እናውቃለን.

ከ 50 የሚበልጡ ቢት የማይበዙ ፓኬጆችን ብቻ መከተል እንፈልጋለን እንበል እንበል, ከዚያ ቡድኑ የሚከተሉትን ቅጽ ያገኛል

Sudo tcpupppp-i ppp0 አነስተኛ 50

ለምሳሌ:

በሊኑክስ ውስጥ በ TCADUPP ትዕዛዝ ውስጥ በማጣሪያ ማጣሪያ ላይ ጥቅል

አሁን ከ 50 በላይ ቢት የሚበልጥ መጠን ፓኬጆቹን በተርሚናል ውስጥ እንይ,

Sudo tcpuppply - i ppp0 ታላቁ 50

ለምሳሌ:

በሊኑክስ ውስጥ ባለው የ TCADMP ትዕዛዝ ውስጥ መጠኑ እንዲቀላሱ ፓኬጆችን የማጣራት

እንደሚመለከቱት በእኩልነት ይተገበራሉ, ልዩነቱ የማጣሪያ ስም ብቻ ነው.

ማጠቃለያ

በአንቀጹ መጨረሻ ላይ ቡድኑ Tcpumpppm - ይህ በይነመረብ ላይ ያለ ማንኛውንም መረጃ መከታተል የሚችሉት ታላቅ መሣሪያ ነው. ነገር ግን ለዚህ አይደለም ራሱንም ወደ "ተርሚናል" ለማስገባት በቂ አይደለም. የተፈለገውን ውጤት ማሳካት የሚቻል ሲሆን ሁሉንም ዓይነት አማራጮች እና ማጣሪያዎች, እንዲሁም ጥምረትዎቻቸውን የሚጠቀሙ ከሆነ ብቻ ነው.

ተጨማሪ ያንብቡ