Tcpdump

khlif1986 Messages postés 59 Statut Membre -  
lami20j Messages postés 21506 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Je veux analyser le traffic dans ma carte réseau wifi avec tcpdump je tape
tcpdump -i eth1
ça marche, mais comment faire pour enregistrer ses paquets dans un fichier
Configuration: Linux
Firefox 2.0.0.3

3 réponses

  1. jipicy Messages postés 40842 Date d'inscription   Statut Modérateur Dernière intervention   4 898
     
    Salut,
    tcpdump -i eth1 > fichier.log
    et en lisant le "man tcpdump" :
           -l     Make stdout line buffered.  Useful if you want to see the data while capturing it.  E.g.,
                  ‘‘tcpdump  -l  |  tee dat'' or ‘‘tcpdump  -l   > dat  &  tail  -f  dat''.
    ;-))
    0
  2. Ssylvainsab Messages postés 2892 Statut Modérateur 825
     
    Salut.

    Il suffit d'utiliser le caractère ">" pour rediriger dans un fichier :
    # tcpdump -i eth1 > traffic
    --
    Sylvain
    0
  3. lami20j Messages postés 21506 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   3 571
     
    Salut,

    ESCRIPTION
    Tcpdump prints out a description of the contents of packets on a network interface that match the boolean expression. It can also be run with
    the -w flag, which causes it to save the packet data to a file for later analysis, and/or with the -r flag, which causes it to read from a saved
    packet file rather than to read packets from a network interface.


    tu peux aussi faire avec l'option -w
    tcpdump -i eth1 -w log.out
    pour lire log.out
    tcpdump -r log.out
    0