tcpdump filter builder
Zgradite tcpdump BPF filter in njegov Wireshark ekvivalent iz gostiteljev, vrat in protokolov ter celoten ukaz za zajemanje.
tcpdump filter builder
Sestavite tcpdump filter za zajemanje brez pomnjenja BPF sintakse. Vnesite izvorni in ciljni naslov ali podsreže, vrata ali razpon vrat in protokol, orodje bo zgradilo ustrezno filtrsko izražanje, ga ovilo v celoten ukaz tcpdump s svojim vmesnikom in možnostmi ter tiskalo ekvivalentni Wireshark filter ob njem - koristno, ko zajemete iz ukazne vrstice, vendar rezultat pregledujete v grafičnem vmesniku.
Naslovi sprejemajo navaden gostitelja ("10.0.0.5"), podsreže CIDR ("10.0.0.0/24") ali naziv gostitelja, ločeno preverjene za izvor in cilj. Polje vrata sprejema ena vrata ali razpon, kot je "8000-9000", in "Uporabite vrata na" odloči, ali se nanašajo na obe strani povezave ali samo na izvorna ali ciljna vrata. Protokol omeji zajemanje na TCP, UDP ali ICMP - pustite "Katerikoli" za pokrivanje vseh transportov, v katerem primeru Wireshark filter ORuje TCP in UDP vrata, ker Wireshark nima polja za vrata, ki je neodvisno od protokola, kot ga ima BPF. "Negacija filtera" ovije celotno izražanje v tcpdump ne (...), za zajemanje vsega razen ujemanja.
Vmesnik, število paketov in datoteka pcap izhodov postanejo -i, -c in -w možnosti za sestavljeni ukaz, zato je tisto, kar vidite, točno tisto, kar bi zagnali. ICMP nima vrat, zato je kombiniranje s filtrom vrat označeno kot napaka namesto tihega sestavljanja filtera, ki ne bi ničesar našel - isto velja za negacijo praznega filtera ali imena vmesnika ali datoteke s znaki, ki bi prekinili ukaz.
Vse se izvršava v vašem brskalniku: naslovi, vrata in imena datotek, ki jih vnesete, se nikoli ne pošljejo nikamor, filter pa se gradi povsem z lokalnim JavaScriptom. Kopirajte ukaz, ga preuzmite kot datoteko .txt ali pošljite izhod nazaj v vhod, da nadaljujete s prilagajanjem.