Tcpdump i WireShark (Ethereal) - Historial de revisió

Alex: /* Eines en línia de comandes. Tcpdump = */

2011-08-19T09:37:50Z

‎Eines en línia de comandes. Tcpdump =

Alex: /* WireShark (Etherreal) = */

2011-08-19T09:37:43Z

‎WireShark (Etherreal) =

Alex: Es crea la pàgina amb « UF2-NF1._Seguretat_en_la_xarxa_corporativa#Sniffers == Eines en línia de comandes. Tcpdump === Aquesta eina que ve instal·lada en la majoria de distribucions L...».

2011-08-19T09:37:24Z

Es crea la pàgina amb « UF2-NF1._Seguretat_en_la_xarxa_corporativa#Sniffers == Eines en línia de comandes. Tcpdump === Aquesta eina que ve instal·lada en la majoria de distribucions L...».

Pàgina nova

[[ UF2-NF1._Seguretat_en_la_xarxa_corporativa#Sniffers ]]

== Eines en línia de comandes. Tcpdump ===

Aquesta eina que ve instal·lada en la majoria de distribucions Linux i que permet capturar el tràfec de les diferents interfaces de l'ordiandor

Un dels paràmetres del programa és una expressió (Filtre) que permet especificar quins paquets es volen mostrar. Cal ser root per poder executar.

'''Filtres'''

És una expressió que es posa després de les opcions i que s'avalua a true / false

Modificadors:

*Tipus: '''host''', '''net''' o '''port'''.
*Direcció: '''src''' o '''dst '''(Es poden combinar amb '''and / or''')
*Protocol: '''tcp''','''udp''','''ip''', '''icmp''', '''ether'''

Exemples:

{| cellspacing="0" cellpadding="3" border="0"
|'''#tcpdump '''
|Sortida estàndard
|-
|'''#tcpdump -D'''
|Consulta interfaces
|-
|'''#tcpdump -n'''
|Numèric
|-
|'''#tcpdump -i eth0'''
|Una interface concreta
|-
|'''#tcpdump -A'''
|Mostra contingut en ASCII
|-
|'''#tcpdump udp'''
|Captura tràfec UDP
|-
|'''#tcpdump port http'''
|Captura tràfec port 80
|-
|'''#tcpdump port 80'''
|Idem
|-
|'''#tcpdump -w capture.log'''
|Captura en fitxer (No editable)
|-
|'''#tcpdump -r capture.log'''
|Lectura fitxer
|-
|'''#tcpdump host www.iesmarianao.com'''
|Captura tràfec d'una url
|-
|'''#tcpdump src 192.168.1.100 and dst 192.168.1.2 and port ftp'''
|Expressió més complexe
|-
|'''#tcpdump ether dst 0:2:a5:ee:ec:10'''
|Captura tràfec Ethernet destí MAC 0:2:a5:ee:ec:10
|-
|'''#tcpdump net 10.0.0.0 mask 255.255.255.0'''
|Captura tràfec xarxa 10.0.0.0 / 24
|-
|'''#tcpdump greater 1000'''
|Paquets de mida superior a 1000 bytes (Ethernet)
|}

== WireShark (Etherreal) ===

Aquesta és una interfase gràfica per a tcpdump

http://www.wireshark.org/

←Versió més antiga		Revisió del 09:37, 19 ago 2011
Línia 70:		Línia 70:


−	== WireShark (Etherreal) ===	+	== WireShark (Etherreal) ==

@@ Línia 1: / Línia 1: @@
 [[ UF2-NF1._Seguretat_en_la_xarxa_corporativa#Sniffers ]]
-==  Eines en línia de comandes. Tcpdump ===
+==  Eines en línia de comandes. Tcpdump ==
 Aquesta eina que ve instal·lada en la majoria de distribucions Linux i que permet capturar el tràfec de les diferents interfaces de l'ordiandor
@@ Línia 68: / Línia 68: @@
 |Paquets 			de mida superior a 1000 bytes (Ethernet)
 |}
 ==  WireShark (Etherreal)  ==