شنود شبکه با ابزار Tcpdump

[Reza.Black 338]

به نام خدا

با سلام

ابزار tcpdump برای آنالیز و تحلیل داده ها و نیز ترافیک شبکه مورد استفاده قرار می گیره.

با tcpdump میشه بسته های شبکه رو با دقت بررسی کرد.وبخش های هدر و تریلر و خود محتوای بسته ها رو ازهم تفکیک کرد.

چه به صورت اسکی و چه به صورت هگز

البته با این ابزار میشه کارهای زیادی رو انجام داد. به خصوص اگه در لبه ی شبکه قرار بگیره که خیلی خوبه.

ابزارهای گرافیکی هم مثل وایرشارک وجود داره که من خیلی باهاش کار نکردم ولی اون هم خوبه.

ولی شخصا ابزارهای خط فرمانی رو ترجیح میدم.(این یه نظر شخصیه)

 

پسورد فایل ها  guardiran.org

Tcpdump-1.rar

Tcpdump-2.rar

[ka021 34]

ایول خیلی خوب بود

بنظرم بهتر هم میشه اگه تاپیک رو ادامه بدی و با فیلترهای دیگه tcpdump کار کنی

[Reza.Black 338]

ممنون

خودم هم دوست دارم تاپیک جامع باشه

ولی مشکل زمان دارم.