tcpdump 명령어에 대해 잘 아시는분 ??
찌록 2021-12 2021-12-28 13:47:25 조회 2406 추천 0
tcpdump 로 pcap 형식의 패킷덤프를 받아 와이어샤크로 패킷분석을 하려합니다.
서버에 스크립트로 걸어놓는데 1초에 수백 메가바이트의 파일이 떨어집니다.
혹시 0.1초에 한개라던지 시간적인 옵션을 걸 수 있는 방법이 있을까요?
아니면 시간단위로 해서 정해진 시간 후에 tcpdump가 종료되도록 하고 싶으면 이런 쉘스크립트를 사용하시면 되구요.
http://www.bashcookbook.com/bashinfo/source/bash-4.0/examples/scripts/timeout3
tcpdump -v -nn -i any -W 999 -G 10 -w FILENAME.pcap -z gzip host IP1 or host IP2
총 999개 파일까지 100MB 혹은 10초 마다 파일 하나씩 생성됩니다.
용량이 많으시면 gzip 바로 거시구요.
누락된 패킷이 있으면 분석오류가 많습니다.
파일 크기가 너무 크면 와이어샤크가 힘들어하니 -C로 크기 지정해서 나누시는게 좋고
적당히 필터를 걸어서, 분석할 내용이 있는 패킷만 잡는게 더 나은 방법입니다.