pcap ファイルをわかりやすい形式で読み取るにはどうすればよいでしょうか?

Question 1

Wiresharkはおそらく最高ですが、GUIをロードせずにペイロードを確認したい場合は、-Xまたは-Aオプションを使用できます。

tcpdump -qns 0 -X -r serverfault_request.pcap

14:28:33.800865 IP 10.2.4.243.41997 > 69.59.196.212.80: tcp 1097
        0x0000:  4500 047d b9c4 4000 4006 63b2 0a02 04f3  E..}..@[email protected].....
        0x0010:  453b c4d4 a40d 0050 f0d4 4747 f847 3ad5  E;.....P..GG.G:.
        0x0020:  8018 f8e0 1d74 0000 0101 080a 0425 4e6d  .....t.......%Nm
        0x0030:  0382 68a1 4745 5420 2f71 7565 7374 696f  ..h.GET./questio
        0x0040:  6e73 2048 5454 502f 312e 310d 0a48 6f73  ns.HTTP/1.1..Hos
        0x0050:  743a 2073 6572 7665 7266 6175 6c74 2e63  t:.serverfault.c
        0x0060:  6f6d 0d0a 5573 6572 2d41 6765 6e74 3a20  om..User-Agent:.
        0x0070:  4d6f 7a69 6c6c 612f 352e 3020 2858 3131  Mozilla/5.0.(X11
        0x0080:  3b20 553b 204c 696e 7578 2069 3638 363b  ;.U;.Linux.i686;

tcpdump -qns 0 -A -r serverfault_request.pcap

14:29:33.256929 IP 10.2.4.243.41997 > 69.59.196.212.80: tcp 1097
E..}..@[email protected].
...E;...^M.P..^w.G.......t.....
.%.}..l.GET /questions HTTP/1.1
Host: serverfault.com

統計情報の読み取りや取得、ペイロードの抽出などを行うツールは他にも多数あります。Debian パッケージリポジトリの libpcap に依存するものの数をざっと見てみると、キャプチャをさまざまな方法で切り分け、表示、操作するために使用できる 50 以上のツールのリストが見つかります。

例えば。

Answer

Wiresharkはおそらく最高ですが、GUIをロードせずにペイロードを確認したい場合は、-Xまたは-Aオプションを使用できます。

tcpdump -qns 0 -X -r serverfault_request.pcap

14:28:33.800865 IP 10.2.4.243.41997 > 69.59.196.212.80: tcp 1097
        0x0000:  4500 047d b9c4 4000 4006 63b2 0a02 04f3  E..}..@[email protected].....
        0x0010:  453b c4d4 a40d 0050 f0d4 4747 f847 3ad5  E;.....P..GG.G:.
        0x0020:  8018 f8e0 1d74 0000 0101 080a 0425 4e6d  .....t.......%Nm
        0x0030:  0382 68a1 4745 5420 2f71 7565 7374 696f  ..h.GET./questio
        0x0040:  6e73 2048 5454 502f 312e 310d 0a48 6f73  ns.HTTP/1.1..Hos
        0x0050:  743a 2073 6572 7665 7266 6175 6c74 2e63  t:.serverfault.c
        0x0060:  6f6d 0d0a 5573 6572 2d41 6765 6e74 3a20  om..User-Agent:.
        0x0070:  4d6f 7a69 6c6c 612f 352e 3020 2858 3131  Mozilla/5.0.(X11
        0x0080:  3b20 553b 204c 696e 7578 2069 3638 363b  ;.U;.Linux.i686;

tcpdump -qns 0 -A -r serverfault_request.pcap

14:29:33.256929 IP 10.2.4.243.41997 > 69.59.196.212.80: tcp 1097
E..}..@[email protected].
...E;...^M.P..^w.G.......t.....
.%.}..l.GET /questions HTTP/1.1
Host: serverfault.com

統計情報の読み取りや取得、ペイロードの抽出などを行うツールは他にも多数あります。Debian パッケージリポジトリの libpcap に依存するものの数をざっと見てみると、キャプチャをさまざまな方法で切り分け、表示、操作するために使用できる 50 以上のツールのリストが見つかります。

例えば。

Question 2

ワイヤーシャーク。

振り返ることは決してないかもしれません :)

ちなみに、元のキャプチャの snaplen が、キャプチャするトラフィックの MTU と一致するか、それを超えていることを確認する必要があります。そうでない場合、コンテンツが切り捨てられて表示されます。

Answer

ワイヤーシャーク。

振り返ることは決してないかもしれません :)

ちなみに、元のキャプチャの snaplen が、キャプチャするトラフィックの MTU と一致するか、それを超えていることを確認する必要があります。そうでない場合、コンテンツが切り捨てられて表示されます。

Question 3

tshark -r file.pcap -VWireshark/GUI が使えない場合に非常に便利です。

Answer

tshark -r file.pcap -VWireshark/GUI が使えない場合に非常に便利です。

Question 4

pcapファイルを読み込むだけでワイヤーシャーク閲覧するには。

Answer

pcapファイルを読み込むだけでワイヤーシャーク閲覧するには。

pcap ファイルをわかりやすい形式で読み取るにはどうすればよいでしょうか?

答え1

答え2

答え3

答え4

関連情報