https://wiki.cless.pro/index.php?action=history&feed=atom&title=Tcpdump._Hints
Tcpdump. Hints - История изменений
2026-10-22T23:59:09Z
История изменений этой страницы в вики
MediaWiki 1.36.2
https://wiki.cless.pro/index.php?title=Tcpdump._Hints&diff=1016&oldid=prev
Cless: Cless переименовал страницу Tcpdump в Tcpdump. Hints без оставления перенаправления
2022-08-23T13:30:04Z
<p>Cless переименовал страницу <a href="/index.php?title=Tcpdump&action=edit&redlink=1" class="new" title="Tcpdump (страница не существует)">Tcpdump</a> в <a href="/index.php?title=Tcpdump._Hints" title="Tcpdump. Hints">Tcpdump. Hints</a> без оставления перенаправления</p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<tr class="diff-title" lang="ru">
<td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">← Предыдущая</td>
<td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">Версия 13:30, 23 августа 2022</td>
</tr><tr><td colspan="2" class="diff-notice" lang="ru"><div class="mw-diff-empty">(нет различий)</div>
</td></tr></table>
Cless
https://wiki.cless.pro/index.php?title=Tcpdump._Hints&diff=1015&oldid=prev
Cless: Новая страница: «== Слушаем порт 30333 на внешнем интерфейсе eth1 и записываем в лог tcpdump_30333.log == <code>tcpdump -l -i eth1 -n...»
2022-08-23T13:29:51Z
<p>Новая страница: «== Слушаем порт 30333 на внешнем интерфейсе eth1 и записываем в лог tcpdump_30333.log == <code>tcpdump -l -i eth1 -n...»</p>
<p><b>Новая страница</b></p><div>== Слушаем порт 30333 на внешнем интерфейсе eth1 и записываем в лог tcpdump_30333.log ==<br />
<code>tcpdump -l -i eth1 -n -nn -X port 30333 | tee -a /root/tcpdump_30333.log</code><br />
<br />
== Отслеживаем SIP RTP трафик ==<br />
<code>tcpdump -n -i eth0 udp port 5060 or udp portrange 10000-20000 -s 0</code><br />
<br />
== Сделать дамп для открытия в Wireshark ==<br />
<code>tcpdump -i eth0 port 23 -s 65535 -w /root/tcp.dump</code><br />
<br />
== Посмотреть ASCII содержимое пакетов ==<br />
<blockquote>если подключаться по телнету то можно увидеть в том числе логин и пароль</blockquote><code>tcpdump -A -i eth0 port 23 -s 65535</code><br />
<br />
== DHCP packets sniff ==<br />
<code>tcpdump -i eth0 -vvv -s 1500 '((port 67 or port 68) and (udp[8:1] = 0x1))'</code><br />
...<br />
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 1500 bytes<br />
10:58:31.113040 IP (tos 0x0, ttl 63, id 0, offset 0, flags [DF], proto UDP (17), length 382)<br />
192.168.17.7.bootps > centos7-test01.bootps: [udp sum ok] BOOTP/DHCP, Request from cc:2d:e0:39:20:c0 (oui Unknown), length 354, hops 1, xid 0xa04b64f5, secs 37, Flags [Broadcast] (0x8000)<br />
Gateway-IP 192.168.111.1<br />
Client-Ethernet-Address cc:2d:e0:39:20:c0 (oui Unknown)<br />
Vendor-rfc1048 Extensions<br />
Magic Cookie 0x63825363<br />
DHCP-Message Option 53, length 1: Discover<br />
Parameter-Request Option 55, length 8:<br />
Subnet-Mask, Classless-Static-Route, Default-Gateway, Static-Route<br />
Domain-Name-Server, NTP, Option 138, Vendor-Option<br />
Hostname Option 12, length 27: "cless_home_hap-mini-111-212"<br />
Client-ID Option 61, length 7: ether cc:2d:e0:39:20:c0<br />
Agent-Information Option 82, length 60:<br />
Circuit-ID SubOption 1, length 22: MikroTik-Cless eth 0/3<br />
Remote-ID SubOption 2, length 34: ether2-lan_cless-switch-ap-111-224<br />
END Option 255, length 0<br />
...<br />
[[Категория:Tcpdump]]<br />
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__</div>
Cless