Tcpdump specials

Aus Xinux Wiki
Version vom 28. Juni 2021, 14:32 Uhr von Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=pakete grösser 1500 byte=e *tcpdump -ni lan "ip[2:2] > 1500" =filtere alle ipv4 pakete= *tcpdump -ni eth0 "ip[0:1] & 0xf0 == 64" =filtere alle pakete deren T…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

=pakete grösser 1500 byte=e

  • tcpdump -ni lan "ip[2:2] > 1500"

filtere alle ipv4 pakete

  • tcpdump -ni eth0 "ip[0:1] & 0xf0 == 64"

filtere alle pakete deren TTL unter 25

  • tcpdump -ni eth0 "ip[8:1] < 25"

filtere alle pakete die das syn flag gesetzt haben

  • tcpdump -ni eth0 "tcp[13:1] & 2 == 2"

filtere alle pakete die nur das syn flag gesetzt haben

  • tcpdump -ni eth0 "tcp[13:1] == 2"
Abgerufen von „http://wiki.ixheim.de/index.php?title=Tcpdump_specials&oldid=25198“