جهت عضویت در گروه فنی ویپ کلیک کنید

آموزش tcpdump

SIP

 

 

به نام خدا

tcpdump یک ابزار کنترلی  و یک اسنیفر کارت شبکه است و می تواند کارت شبکه را مورد بررسی قرار داده و پکت های عبوری از اون رو حتی تا ۹۸ درصد ضبط کنه.مثلا اگر یکی توی شبکه از هاب استفاده کنه می تونیم تمام بسته های ارسالی رو ببینیم . یا این امکان رو میده که بتونیم برای سرور هایی که با مدیا کار می کنند بفهمیم میهمان چیکار داره میکنه از چه پروتکلی داره استفاده می کنه
حتی برای سرور ویپ می تونیم بعد از فیلتر کردن روی بسته های سیپ مکالمه رو هم باز سازی کنیم
توی centos برای نصبش کافیه بنویسی

yum install tcpdump

روی بقیه توزیع ها هم با فرامین نصب راحت نصب میشه

مثال:
tcpdump -nnvvvS -s 0 -U -w sniff.sip.pcap dst 192.168.1.100 and dst port 5060
که اطلاعات کپچر شده sip را توی فایل sniff.sip.pcap توی شاخه root
میریزه
برای دیدن جزییات بیشتر کافیه (-v) یا چند تا v این کار رو انجام بدین
برای کپچر همه بسته ها کافیه فرمان
tcpdump -i eth0 -s 65535 -w snnif.pcap
رو تایپ کنید.
یا ضبط تمام بسته ها از مبدا و مقصد به نام x
tcpdump host x
ضبط ترافیک عبوری tcp و udp با پورت ۵۳
tcpdump port 53
ضبط ترافیک عبوری tcp با آدرس سورس x
tcpdump tcp src host x
فیلتر کردن
tcpdump -r file src host x and udp
این دستور پکت های udp با سورس x را از فایل “فایل ” فراخوانی میکند

دسته: آموزش

2 پاسخ به آموزش tcpdump

پاسخ دهید

نشانی ایمیل شما منتشر نخواهد شد.