☰

Cómo medir los datos enviados cuando tengo un archivo de volcado creado por tcpdump

tag-icon • tag-icon networking tcpdump
Cómo medir los datos enviados cuando tengo un archivo de volcado creado por tcpdump

Descarté un tráfico de red con el siguiente comando:

tcpdump -w myfile.dump

Ahora quiero saber cuántos datos se transmitieron. Supongo que el tamaño del archivo no es igual al tamaño de los datos transferidos, porque un archivo de volcado también contiene metadatos.

¿Cómo puedo hacer eso?

Respuesta1

Puede abrir el archivo de volcado con Wireshark para usar sus filtros y estadísticas para obtener lo que desea. Para ver instrucciones sobre el filtrado, consulte esta página del foro de Wireshark:https://ask.wireshark.org/questions/9805/medir-el-byte-transmitido-total-en-un-intervalo-de-tiempo

Respuesta2

Tienes razón, el tamaño del archivo no refleja la cantidad de datos transmitidos: el formato pcap contiene metadatos adicionales.

Una buena herramienta para obtener el tamaño real de los datos es usarcapinfosque es parte del wireshark-commonpaquete.

Salida de ejemplo, observe elTamaño de datosvalor:

$ capinfos plop.pcap 
File name:           plop.pcap
File type:           Wireshark/tcpdump/... - pcap
File encapsulation:  Linux cooked-mode capture
File timestamp precision:  microseconds (6)
Packet size limit:   file hdr: 262144 bytes
Number of packets:   2049
File size:           335 kB
Data size:           302 kB
Capture duration:    88.022993 seconds
First packet time:   2017-08-22 09:48:45.233556
Last packet time:    2017-08-22 09:50:13.256549
Data byte rate:      3442 bytes/s
Data bit rate:       27 kbps
Average packet size: 147.88 bytes
Average packet rate: 23 packets/s
SHA1:                51ce5b43206995385ef7f95948848cf6a869367e
RIPEMD160:           fe861b6f16816d952c7a6c88bec63cb30246d125
MD5:                 5ee593b0a5631c42cfebdc20ff0086e7
Strict time order:   False
Number of interfaces in file: 1
Interface #0 info:
                     Encapsulation = Linux cooked-mode capture (25/113 - linux-sll)
                     Capture length = 262144
                     Time precision = microseconds (6)
                     Time ticks per second = 1000000
                     Number of stat entries = 0
                     Number of packets = 2049

información relacionada