Рейтинг:1

Ubuntu

Как анализировать пакеты от tshark в реальном времени через bash?

Maf

22.01.2023, 20:49

Мне нужно проанализировать IPSec пакеты из этой команды в режиме реального времени:

sudo tshark -i <My_Interface> -Y '(ip.addr == <My_IP>)'

Мне нужно проверить, является ли Исакмп пакет отправляется для установки переменной как истинной. Я не могу дождаться завершения всего процесса сниффинга, чтобы иметь возможность прочитать его из файла pcap!

151

0 + 0

проволочная акула

анализатор пакетов

Рейтинг:1

Ubuntu

Nate T

23.01.2023, 09:51

Возможно, вы также захотите изучить netsniff-нг упаковать в подходящий. Это набор инструментов для анализа пакетов, специально созданный для сетей Linux.

Он отлично работает для таких вещей, как анализ сигналов устройств PCI / USB, которые не следуют их соответствующим протоколам данных, для написания пользовательских драйверов.

Ниже приведен список включенных инструментов, включая описания, полученные из выходных данных подходящая информация netsniff-ng:

netsniff-ng: анализатор пакетов с нулевым копированием, инструмент захвата/воспроизведения pcap
trafgen: многопоточный низкоуровневый генератор сетевых пакетов с нулевым копированием.
mausezahn: высокоуровневый генератор пакетов для устройств с Cisco-CLI
ifpps: высококлассный инструмент сетевой и системной статистики ядра.
Curvetun: облегченный многопользовательский IP-туннель на основе curve25519.
astraceroute: автономная система трассировки маршрута и утилита тестирования DPI
flowtop: инструмент отслеживания подключений netfilter, похожий на топ
bpfc: компилятор [seccomp-]BPF (пакетный фильтр Беркли), дизассемблер JIT

Чтобы узнать больше, вы можете посетить netsniff-ng Веб-сайт:

http://netsniff-ng.org/

0 + 0

Maf

23.01.2023, 09:54

Я посмотрю на это. Спасибо. До сих пор я работал с tshark/wireshark и tcpdump.

Ответить

Рейтинг:1

Ubuntu

Maf

23.01.2023, 09:07

После некоторых обходных путей у нас есть решение:

в то время как IFS= читать строку -r; делать, если [[ $line =~ 'ISAKMP' ]]; затем эхо $line; фи; сделано < <(sudo tshark -i <My_Interface>)

Вместо этой простой строки «ISAKMP» мы можем проверить что угодно еще. эхо команда может быть любой другой командой (установка переменной среды и т. д.)

0 + 0

Nate T

23.01.2023, 09:33

должны ли быть два пробела между `IFS=` и `read`? Как есть, вы проверяете, что для IFS задана пустая строка, а не символ пробела. Команда так работает?

Ответить

Maf

23.01.2023, 10:02

Единое пространство. ИФС='' IFS означает внутренний разделитель полей, я только вчера узнал об этом.

Ответить

Admin

Этот вопрос на других языках:

EN: How to analyze packets from tshark in realtime via bash?

TH: จะวิเคราะห์แพ็กเก็ตจาก tshark แบบเรียลไทม์ผ่าน bash ได้อย่างไร

RO: Cum se analizează pachetele de la tshark în timp real prin bash?

RU: Как анализировать пакеты от tshark в реальном времени через bash?

VI: Làm cách nào để phân tích các gói từ tshark trong thời gian thực thông qua bash?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.