Edit Hacer sniffing en solaris (snoop, equivalente al tcpdump) y en linux (tcpdump)

Title:

Last edited: 10:56:47 am on 11 April 2024 by 3.0.1.209

Pruebas realizadas en cuatro caminos para ver un error con la maestra.

Para ver cuándo se da el error:
<tt>cca% pcl</tt>
<tt>cca% tail -f xEventosPcl | grep -i  Acu.amiento | grep Ascensor6</tt>

Para arrancar el snoop:
<tt>cca% pcl</tt>
<tt>cca% su</tt>
<tt>cca# snoop -o ccaminos_`date "+%Y%m%d_%H%M%S"`.snoop -d rtls0 35.1.14.226</tt>

Para ver e snoop, te lo traes a <tt>seraphim</tt>, y ejecutas:
<tt>seraphim$ ethereal nombrefichero.snoop</tt>

O en uiharu, usando el wireshark (el ethereal se ha dejado de usar, ahora se llama wireshark):
<tt>uiharu$ wireshark nombrefichero.snoop</tt>

Es aconsejable consultar *cómo escribir expresiones/filtros en el ethereal>http://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html*

Para poner un filtro sobre un byte arbitrario, se hace de la siguiente manera (lo siguiente comprueba 1 byte a partir de la dirección 0x3f y sólo vale si es c0:00):
= eth[0x3f:2]==C0:00

Para TCPDUMP (Linux)

<tt># tcpdump -i interfaz -w captura.tcpdump -s 2048 host ip_a_capturar</tt>

Ejemplo:
<tt># tcpdump -i eth0  -w captura.tcpdump -s 2048 host 18.2.49.79</tt>

Hay un manual más completo para el tcpdump en *A Tcpdump tutorial and primer>http://danielmiessler.com/study/tcpdump/*.

Más ejemplos en *esta página>https://www.cyberciti.biz/faq/linux-monitor-all-network-traffic-except-ssh-port-22/*. Otro muy usado es el de monitorizar todo menos mi IP:
= IFACE=eth0 ; tcpdump -i $IFACE -w captura.tcpdump -s 2048 host not $(/sbin/ifconfig $IFACE | tr ' ' '\n' | grep -A1 ^inet\$)

- lock this page
- enter new password
- reenter same password

Send e-mail alerts to these addresses upon next save: