Logowanie pakietow

[matt 0]

Tak jak w temacie potrzebuje cos co bedzie mi logowac wszystkie pakiety na maszynie z wybranego portu... Cos na zasadzie sniffera jak to pod winda bylo ... Tylko pod konsole i wybrany port ... Moze ktos ma jakis pomysl?

[beliq 442]

Tak jak w temacie potrzebuje cos co bedzie mi logowac wszystkie pakiety na maszynie z wybranego portu... Cos na zasadzie sniffera jak to pod winda bylo ... Tylko pod konsole i wybrany port ... Moze ktos ma jakis pomysl?

 

tcpdump

[matt 0]

Wlasnie z niego za duzo nie wyczytam ... tzn. nie pokazuje mi tego co chce...

 

19:07:42.424769 IP domena.com.1234 > dynamic-JAKIES-IP.ssp.dialog.net.pl.1136: P 1:253(252) ack 3 win 5840

 

Albo ja nie umiem tego odczytac

[beliq 442]

Wlasnie z niego za duzo nie wyczytam ... tzn. nie pokazuje mi tego co chce...

 

a co byś chciał zobaczyć?

[xorg 693]

Mu chyba chodzi o zawartość pakietów :>

[matt 0]

ooo dokladnie ... Nie wiedzialem jak to ujac

 

Takie cos chcial bym zobaczyc z tych pakietow KLIK

[beliq 442]

zrzucasz dump do pliku przy pomocy switchy: -x -s 1500 -w pakieciki,

oprócz tego dodaj swoje jak port src dst itp.

output potem przepuść przez skrypt, który rozkoduje zapis HEX pakietów,

kod skryptu znjadziesz w google...

 

Takie cos chcial bym zobaczyc z tych pakietow KLIK

To co podesłałeś to już jest rozkodowana postać z mojego ultra tiny howto.

[matt 0]

Jak zaczne kombinowac to napisze jakie wyszly efekty

[ednet 136]

mozesz uzyc programu tethereal lub etheral

 

screen tethereal -i eth1 -R "ip.addr==192.168.0.X||ip.src==192.168.0.X||ip.addr==192.168.0.X||ip.src==192
.168.0.X" -w plik

 

lub tcpdump

 

screen tcpdump -i eth1 -w plik "(port 25 or port 110)"

 

zapisane pliki mozesz przegladać w okienkach.

 

Ed

[matt 0]

w tcpdump musze jeszcze to rozkodowac?:> bo nie moge sie nawet doczytac daty

[ednet 136]

w tcpdump musze jeszcze to rozkodowac?:> bo nie moge sie nawet doczytac daty

 

na stronie http://www.ethereal.com/ powinien być program pod X (dla linuxa i windowsa).

ten program odczytuje tez pliki tcpdumpa

 

W chwili obecnej ta strona się nie wczytuje, więc spróbuj pozniej.

 

Ed

[matt 0]

http://thud.ethereal.com/ tylko ta strona mi dziala jednak nie widze ktore to jest to czego szukam

[lazy 33]

ooo dokladnie ... Nie wiedzialem jak to ujac

 

Takie cos chcial bym zobaczyc z tych pakietow KLIK

 

jesli zalezy Ci glownie na tresci to wygodniejszy od tcpdump bedzie ngrep (http://ngrep.sourceforge.net/)

 

--

http://lazy.digart.pl

[matt 0]

@UP no teraz to jest pieknie Dziekuje bardzo za pomoc ...