tcpdump

3ステップで試す

1. 1

   オフライン用PCAPを作る

   Python 3とtcpdumpが必要です。PCAP 2.4形式で、文書用アドレス間のUDPパケット1件を一時ディレクトリへ書きます。ライブ取得はしません。

   demo=$(mktemp -d "${TMPDIR:-/tmp}/tcpdump-offline.XXXXXX") && cd "$demo" && python3 -c 'import struct,socket; eth=bytes.fromhex("00112233445566778899aabb0800"); ip=bytes.fromhex("450000200000000040110000")+socket.inet_aton("192.0.2.1")+socket.inet_aton("198.51.100.2"); udp=struct.pack("!HHHH",12345,53,12,0)+b"test"; pkt=eth+ip+udp; open("sample.pcap","wb").write(struct.pack("<IHHIIII",0xa1b2c3d4,2,4,0,0,65535,1)+struct.pack("<IIII",0,0,len(pkt),len(pkt))+pkt)'コピー
2. 2

   UDP/53だけを読み取る

   -rで保存ファイルを読み、UDP宛先ポート53のフィルターに一致する送信元・宛先が表示されることを確認します。

   tcpdump -nn -r sample.pcap 'udp dst port 53' 2>/dev/null | grep '192.0.2.1.12345 > 198.51.100.2.53'コピー
3. 3

   フィルターのBPF命令を確認する

   同じ保存ファイルとフィルターを-dでコンパイルし、受理時のBPF戻り命令が生成されることを確認します。

   tcpdump -d -r sample.pcap 'udp dst port 53' 2>/dev/null | grep 'ret.*#65535'コピー

Built with

• C

カテゴリとタグ

GitHubデータ

このOSSの使い方や活用事例をMarkdownで投稿できます。管理者が承認した後に公開されます。

あわせて探訪

• Wireshark9,958 Stars

  共通タグ 2件 · 共通カテゴリ 1件 · 同じ言語

  GUIとTSharkでpacket captureを取得・filter・dissectし、protocol/trafficを深掘りするnetwork analyzer

  C
• RIOT5,807 Stars

  共通タグ 2件 · 共通カテゴリ 1件 · 同じ言語

  省電力IoT機器向けのソフトリアルタイムOSで、多様なマイコンと通信方式を扱う

  C
• Samba1,144 Stars

  共通タグ 2件 · 共通カテゴリ 1件 · 同じ言語

  Linux・UnixからSMBでファイル共有し、WindowsやActive Directoryと連携する

  C
• WireGuard Tools723 Stars

  共通タグ 2件 · 共通カテゴリ 1件 · 同じ言語

  wgでWireGuard peer/keyを設定し、wg-quickでaddress・route・DNSを簡易構成するuserspace toolset

  C
• curl43,060 Stars

  共通タグ 1件 · 共通カテゴリ 1件 · 同じ言語

  URLを使うデータ転送をコマンドとlibcurlで共通化する

  C
• openssl30,891 Stars

  共通タグ 1件 · 共通カテゴリ 1件 · 同じ言語

  TLS通信と暗号処理をライブラリとコマンドで支える

  C