netwerkverkeer dumpen

[Burat]

Ik wil graag alle packets die mijn PC in en uit gaan loggen. Ik dacht dat dit met "tcpdump -w file" zou kunnen, maar dan staat maar een gedeelte van de packets erin...

Weet iemand hoe ik wel AL het inkomende en uitgaande verkeer in een txt bestand kan dumpen? Is maar voor heel kort (10 seconden).

[Hans]

Kijk eens naar Ethereal, een packet analyzer/logger

[Verwijderd]

Je kan het doen met tcpdump

dit is de syntax

tcpdump -lenx -s 1518 -w bestand

Dit kan je weer openen binnen ethereal

[Onno]

Op maandag 06 mei 2002 14:40 schreef semtx het volgende:
Je kan het doen met tcpdump
[...]
Dit kan je weer openen binnen ethereal

Waarom zou je iets met tcpdump opslaan om vervolgens in ethereal te openen, als ethereal het ook gewoon zelf kan capturen?

[Burat]

... omdat TCPDump al geinstalleerd is en ethereal niet. Het werkte, bedankt!

[Onno]

Op maandag 06 mei 2002 15:44 schreef Burat het volgende:
... omdat TCPDump al geinstalleerd is en ethereal niet.

Dan heb je mijn zin dus niet volledig gelezen...

[Verwijderd]

Hij wilde het zelf met tcpdump capturen.


Ik vermoet dat hij op de machine geen x heeft draaien.
En op een andere machine zijn dump wil analyseren.

[Burat]

Op vrijdag 10 mei 2002 09:28 schreef semtx het volgende:
Hij wilde het zelf met tcpdump capturen.


Ik vermoet dat hij op de machine geen x heeft draaien.
En op een andere machine zijn dump wil analyseren.

Correct . Het betrof een internetdoos waar ik met SSH ingelogd was. Daar heb ik met tcpdump de boel gedumpt. Daarna heb ik hier op een lokale windowsbak de log geanalyseerd. Probleem is opgelost .