maru_cc https://blog.hatena.ne.jp/maru_cc/ maru.cc@はてな https://marucc.hatenablog.com/ Linux 前回「パケットキャプチャ方法の調査中 - maru.cc@はてな」の続き。 tsharkコマンドを使用してのパケットキャプチャ。 dオプションを指定していたが、フィルタをするには、-zオプションのようだ。 [root@host1]# /usr/sbin/tshark -z conv,udp,ntp&&ip.addr==192.168.0.82 これで、192.168.0.82のサーバとのやり取りのみキャプチャできる。 しかし、SSHなどのほかのポートでのやり取りも全て保存されてしまう。 細かい指定方法もあるようだが、いまいちよくわからない。 次に、-xオプションを付けることで、送受信の内容を表… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmarucc.hatenablog.com%2Fentry%2F20080302%2F1204423495" title="NTPプロトコルのdump内容を見てみる - maru.cc@はてな" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2008-03-02 11:04:55 rich https://marucc.hatenablog.com/entry/20080302/1204423495 1.0 100%