Tcpdump, ngrep, analisi output
Moderatore: Staff
Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Citare se discussione/suggerimento o richiesta d'aiuto.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza dell'ultima regola porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Citare se discussione/suggerimento o richiesta d'aiuto.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza dell'ultima regola porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
10 messaggi
• Pagina 1 di 1
Tcpdump, ngrep, analisi output
da Pandorix » lun feb 20, 2006 16:18
Ciao ragazzi, sapreste dirmi come analizzare gli output di programmi tipo tcpdump, ethereal, ngrep e simili? Per analizzare, intendo poterli leggere semplicemente, chiaramente, del genere "indirizzo ip ha mandato file.x a indirizzo ip2, indirizzo ip3 ha aperto http://www.xxx.xx" ecc...
- Pandorix
- Linux 2.0
- Messaggi: 148
- Iscritto il: ven mar 25, 2005 1:00
da kobaiachi » lun feb 20, 2006 17:08
o qualcuno scrive un interfaccia che metta i risultati come dici tu .......oppure ti studi la materia .
in effetti l'output di quei programmi è chiarissimo solo che bisogna saperlo interpretare tutto qui .
è come se volessi interpretare l'andamento di una funzione senza conoscere i principi base dell'analisi ...........
in effetti l'output di quei programmi è chiarissimo solo che bisogna saperlo interpretare tutto qui .
è come se volessi interpretare l'andamento di una funzione senza conoscere i principi base dell'analisi ...........
- kobaiachi
- Linux 3.x
- Messaggi: 1368
- Iscritto il: gio lug 14, 2005 0:00
- Località: roma
da masalapianta » lun feb 20, 2006 17:22
ethereal ha dissector per i protocolli piu' diffusi, basta usare la funzione "follow tcp stream" e lui ti fa vedere tutto il dialogo client/server a layer7 evidenziando con colori differenti la roba del server e quella del client; certo devi conoscere il protocollo in questione, ma mi pare anche il minimo se vuoi metterti a fare analisi del traffico di rete.
-
masalapianta - Iper Master
- Messaggi: 2427
- Iscritto il: lun lug 25, 2005 0:00
- Località: Roma
- Nome Cognome: famoso porco
- Kernel: uname -r
- Desktop: awesome
- Distribuzione: Debian
da Pandorix » lun feb 20, 2006 17:22
kobaiachi ha scritto:o qualcuno scrive un interfaccia che metta i risultati come dici tu .......oppure ti studi la materia .
in effetti l'output di quei programmi è chiarissimo solo che bisogna saperlo interpretare tutto qui .
è come se volessi interpretare l'andamento di una funzione senza conoscere i principi base dell'analisi ...........
E se volessi imparare ad interpretarlo, dove potrei trovare documenti esplicativi?
- Pandorix
- Linux 2.0
- Messaggi: 148
- Iscritto il: ven mar 25, 2005 1:00
da Pandorix » lun feb 20, 2006 17:54
masalapianta ha scritto:ethereal ha dissector per i protocolli piu' diffusi, basta usare la funzione "follow tcp stream" e lui ti fa vedere tutto il dialogo client/server a layer7 evidenziando con colori differenti la roba del server e quella del client; certo devi conoscere il protocollo in questione, ma mi pare anche il minimo se vuoi metterti a fare analisi del traffico di rete.
dove lo trovo dissector?
- Pandorix
- Linux 2.0
- Messaggi: 148
- Iscritto il: ven mar 25, 2005 1:00
da kobaiachi » lun feb 20, 2006 18:16
potresti iniziare dagli RFC cerchi con san google arp rfc ,ip rfc ,tcp rfc ,stp rfc ,rtsp rfc ,dns rfc, ftp rfc etc.....
comunque c'è un altro thread di pochi giorni fa in cui si discuteva appunto di come scegliere i testi su cui studiare le reti .
comunque c'è un altro thread di pochi giorni fa in cui si discuteva appunto di come scegliere i testi su cui studiare le reti .
- kobaiachi
- Linux 3.x
- Messaggi: 1368
- Iscritto il: gio lug 14, 2005 0:00
- Località: roma
da masalapianta » lun feb 20, 2006 18:30
Pandorix ha scritto:masalapianta ha scritto:ethereal ha dissector per i protocolli piu' diffusi, basta usare la funzione "follow tcp stream" e lui ti fa vedere tutto il dialogo client/server a layer7 evidenziando con colori differenti la roba del server e quella del client; certo devi conoscere il protocollo in questione, ma mi pare anche il minimo se vuoi metterti a fare analisi del traffico di rete.
dove lo trovo dissector?
sono compresi in ethereal
-
masalapianta - Iper Master
- Messaggi: 2427
- Iscritto il: lun lug 25, 2005 0:00
- Località: Roma
- Nome Cognome: famoso porco
- Kernel: uname -r
- Desktop: awesome
- Distribuzione: Debian
10 messaggi
• Pagina 1 di 1
Chi c’è in linea
Visitano il forum: Nessuno e 1 ospite