windump 필터사용

소개

해킹 그창과 방페의 대결 할때 제출했던 과제물 입니다.

목차

설치 환경(자신의 컴퓨터 환경 등)
필터를 사용한 실행 결과 조건식(expression) 사용
가능한 Primitive들
windump 의 사용 예제들

본문내용

9. windump -i device : 어느 인터페이스를 경유하는 패킷들을 잡을지 지정한다. 지저되지 않으면 시스템의 인터페이스 리스트를 뒤져서 가장 낮은 번호를 가진 인터페이스를 선택한다(이 때 loopback은 제외된다).

10. windump -l : 표준 출력으로 나가는 데이터들을 line buffering한다. 다른 프로그램에서
tcpdump로부터 데이터를 받고자 할 때, 유용하다.

11. windump -n : 모든 주소들을 번역하지 않는다(port,host address 등등)
22:56:50.156688 211.233.29.111.80 > 211.222.72.140.1944: F 2151:2151(0) ack 367
win 6432 (DF)
22:56:50.158506 211.222.72.140.1944 > 211.233.29.111.80: . ack 1 win 8760 <nop,
op,sack sack 1 {2151:2152} > (DF)

12. windump -N : 호스트 이름을 출력할 때, 도메인을 찍지 않는다.

참고자료

· 없음