Ngrep: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 13: Zeile 13:
 
=Beispiel eines Telnet Mitschnitts=
 
=Beispiel eines Telnet Mitschnitts=
 
;Auf dem Angreifer
 
;Auf dem Angreifer
*ngrep -d eth1 -s 1500 -l  port 21
+
*ngrep -d eth1 -s 1500 -l  port 23
  
 
  '''optionen'''
 
  '''optionen'''

Version vom 8. Juni 2021, 08:37 Uhr

Beispiel eines FTP Mitschnitts

Auf dem Angreifer
  • ngrep -d eth1 -s 1500 -l -i 'PASS|USER' port 21
optionen
-d eth1            =   Schnittstelle
-s 1500            =  Länge des Mitschnittes pro Paket
-l                 =  Ausgabe wird zeilenweise gepuffert 
-i                 =  Ignoriere Gross und Kleinschreibung  
'PASS|USER'        =  Suchmuster in den Daten PASS oder USER
port 21            =  Muster wie bei tcpdump

Beispiel eines Telnet Mitschnitts

Auf dem Angreifer
  • ngrep -d eth1 -s 1500 -l port 23
optionen
-d eth1            =   Schnittstelle
-s 1500            =  Länge des Mitschnittes pro Paket
-l                 =  Ausgabe wird zeilenweise gepuffert 
-i                 =  Ignoriere Gross und Kleinschreibung  
'PASS|USER'        =  Suchmuster in den Daten PASS oder USER
port 21            =  Muster wie bei tcpdump