Tcpdump optionen: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „=lausche an dem lan interface= *tcpdump -i lan =lausche an dem eth0 interface= *tcpdump -i eth0 =schneide 100 pakete mit= *tcpdump -ni eth0 -c 100 =unterdr…“) |
|||
| Zeile 1: | Zeile 1: | ||
| − | = | + | =Standartoptionen= |
| − | + | Einige der Optionen die sich mit jeder Benutzung von tcpdump als hilfreich erweisen sind: | |
| + | |||
| + | {| Border=1 Cellpadding=2 | ||
| + | |'''-s''' | ||
| + | |'''s'''ize | ||
| + | |Legt die Maximale Größe der abgefangenen Pakete fest. Empfohlener Wert is 1500 bytes, das entspricht der maximalen Paketgröße eines IP-Pakets | ||
| + | |- | ||
| + | |'''-c''' | ||
| + | |'''c'''ount | ||
| + | |Bestimmt die Anzahl an Paketen die abgefangen werden sollen | ||
| + | |- | ||
| + | |'''-w''' | ||
| + | |'''w'''rite | ||
| + | |Speichert die Ausgabe in einer Datei. Da tcpdump eine Menge Daten abfängt, ist es oft ratsam die Daten in einer Datei unterzubringen | ||
| + | |- | ||
| + | |'''-r''' | ||
| + | |'''r'''ead | ||
| + | |Liest mit tcpdump erstellte Dateien | ||
| + | |- | ||
| + | |'''-n''' | ||
| + | |'''n'''umeric | ||
| + | |Versucht nicht IP-Adressen in Hostnamen umzuwandeln, das '''beschleunigt die Ausgaberate erheblich''' | ||
| + | |- | ||
| + | |'''-t''' | ||
| + | |'''t'''ime | ||
| + | |Entfernt den Zeitstempel am Anfang jedes Pakets. Steigert die Übersichtlichkeit fals man nicht an Zeitstempeln interessiert ist | ||
| + | |- | ||
| + | |'''-i''' | ||
| + | |'''i'''nterface | ||
| + | |Hört das angegebene Interface ab. | ||
| + | |} | ||
=lausche an dem eth0 interface= | =lausche an dem eth0 interface= | ||
*tcpdump -i eth0 | *tcpdump -i eth0 | ||
Aktuelle Version vom 10. Oktober 2022, 10:47 Uhr
Standartoptionen
Einige der Optionen die sich mit jeder Benutzung von tcpdump als hilfreich erweisen sind:
| -s | size | Legt die Maximale Größe der abgefangenen Pakete fest. Empfohlener Wert is 1500 bytes, das entspricht der maximalen Paketgröße eines IP-Pakets |
| -c | count | Bestimmt die Anzahl an Paketen die abgefangen werden sollen |
| -w | write | Speichert die Ausgabe in einer Datei. Da tcpdump eine Menge Daten abfängt, ist es oft ratsam die Daten in einer Datei unterzubringen |
| -r | read | Liest mit tcpdump erstellte Dateien |
| -n | numeric | Versucht nicht IP-Adressen in Hostnamen umzuwandeln, das beschleunigt die Ausgaberate erheblich |
| -t | time | Entfernt den Zeitstempel am Anfang jedes Pakets. Steigert die Übersichtlichkeit fals man nicht an Zeitstempeln interessiert ist |
| -i | interface | Hört das angegebene Interface ab. |
lausche an dem eth0 interface
- tcpdump -i eth0
schneide 100 pakete mit
- tcpdump -ni eth0 -c 100
unterdrücke namensauflösung
- tcpdump -ni lan
schreibe datenstrom in die datei dat.cap im capture-format
- tcpdump -ni lan -w dat.cap
lese aus der datei dat.cap
- tcpdump -r dat.cap
komplettes paket mitschneiden
- tcpdump -ni lan -s 1500 -w dat.cap