msgbartop
inde Berzobim, deinde Aizi processimus
msgbarbottom

11 jun 08 tcpdump y Wireshark

En ocasiones es necesario realizar un análisis completo del tráfico que se está produciendo en un determinado equipo en red. Una posibilidad para hacerlo es trabajar con el binomio wireshark+tcpdump. Wireshark es un potente analizador de tráfico (los más veteranos conocerán ethereal; aquél es una rama de éste, generada cuando los desarrolladores de ethereal introdujeron cambios en la licencia del programa) multiplataforma. Sin embargo, no siempre es posible utilizarlo en las máquinas que se quieren analizar. Si estas máquinas tienen SO de la familia UNIX, es fácil generar un fichero comprensible por Wireshark usando tcpdump, con el siguiente comando:

$ tcpdump -i <interfaz_red> -s 1500 -w <fichero>

VN:F [1.9.20_1166]
Rating: 0.0/10 (0 votes cast)
Comparte este artículo:
  • Twitter
  • Facebook
  • email
  • StumbleUpon
  • Delicious
  • Google Reader
  • LinkedIn
  • BlinkList

Deje un comentario







9 − siete =