『通信内容をわかりやすくキャプチャできるngrep』
だいぶ古いコマンドみたいなんですが、結構便利なので。 ngrepは、サーバーに対して通信した情報をわかりやすくキャプチャしてくれるコマンドです。 こういうのって、クライアントサイドで可視化してくれるツールはあったりもしますが（FireBugとか）、サーバーサイドで動かした方が便利であったり、取れない情報もあったりしますので、場合によってはかなり便利に使えると思います。 見え方はこんな感じ。 T 192.168.0.1:80 -> 192.168.0.2:1978 [A] HTTP/1.1 200 OK. Date: Wed, 18 Nov 2009 15:34:44 GMT. Server: Apache/2.2.3 (CentOS). Last-Modified: Tue, 26 Aug 2008 15:20:20 GMT. ETag: "3954c06-4486-711f3500".
ngrepでパケットをキャプチャしてgrep (ngrepの使い方) - うまいぼうぶろぐ
最近知ったんだけど、かなり便利くね？もしかして常識？ http://ngrep.sourceforge.net/ http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/027ngrep.html installにはlibpcapがいる。 http://downloads.sourceforge.net/libpcap/ もしくはepelリポジトリからyumでinstallする。 # yum install -y --enablerepo=epel ngrep 追記 今更知ったけど、ASCIIで表示するだけならtcpdump -s0 -A だけで良いので(ngrep -W byline とほぼ同じ?)、grep 的なことしないならtcpdump で十分な気がする。 man tcpdump -A Print each packet (m
tcpreplayを使ってみる - PukiWiki
tcpreplayとは † tcpreplayは、tcpdumpのdumpファイルを再生してくれるツールです。 例えば、tcpdump(パケットキャプチャ)にて、 キャプチャし保存したトラフィックを再度ネットワークに再送する事ができます。 トラフィックを再生する速度は任意に指定が可能であり、 デフォルトではキャプチャした速度のまま送信をします。 一度パケットファイルを作成してしまえば、以降はtcpreplayで再現してくれるため NIDSのような、ネットワーク機器の検証等にも 活躍してくれるツールです。筆者はNIDSの検証を行ったこともあるが、 その際重宝しました。 また、各種デモンストレーションを行う時にも重宝できるでしょう。 tcpreplay http://tcpreplay.sourceforge.net/ ↑ 動作環境 † tcpreplayを使うには、libp
Bal4u : Linux - Tcpdump の出力解析 tcptrace
ネット上に流れているパケットを監視する tcpdump の出力ファイルを分析してくれるツール tcptrace の紹介。 tcptrace は多くのパケットキャプチャーツール、tcpdump や、snoop、etherpeek、HP Net Metrix、および WinDump 等の出力ファイルを認識でき、さまざまな形で分析してくれる。また、グラフ化データにすることもできる。 公式Webサイトは こちら。最新版 v6.6.1。 ■ tcptrace のインストール まず、ソースパッケージの入手、および、展開。 # wget http://jarok.cs.ohiou.edu/software/tcptrace/download/tcptrace- 6.6.1.tar.gz # tar zxvf tcptrace-6.6.1.tar.gz そして、コンパイルとインストール。 # cd tcp
tcpflowを使ってパケット監視 - ねこだよ
何かトラブルが起こったとき、アプリケーションのログを見るよりもパケット直接見た方が早いってばあちゃんが言ってた。 参考：http://www.slideshare.net/takafumionaka/ss-5852561 とあるアプリの開発運用(トラブルシュート) Debian環境で使う。 まずはインストール sudo aptitude install tcpflowtcpflowのヘルプを見る。 usage: tcpflow [-chpsv] [-b max_bytes] [-d debug_level] [-f max_fds] [-i iface] [-w file] [expression] -b: max number of bytes per flow to save -c: console print only (don't create files) -C: console
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Stripping payload from a tcpdump?
