tshark 관련 질문입니다.
글쓴이: popdori81 / 작성시간: 금, 2008/11/21 - 11:24오전
리눅스에 wireshark를 설치 했습니다.
그리고 터미널에서 사용하기 위해 tshark을 쓰고 있는데요
tshark으로 특정 ethernet만 패킷 캡쳐는 되는거 같은데요
혹시 특정 port의 패킷만 필터링 할수 있을런지요?
우문현답 부탁드립니다.
Forums:
리눅스에 wireshark를 설치 했습니다.
그리고 터미널에서 사용하기 위해 tshark을 쓰고 있는데요
tshark으로 특정 ethernet만 패킷 캡쳐는 되는거 같은데요
혹시 특정 port의 패킷만 필터링 할수 있을런지요?
우문현답 부탁드립니다.
특정 포트라는게 뭐죠?
혹시 여러 이더넷 어댑터 중의 선택을 원하시면 -i 옵션을 쓰시면 됩니다. (lo,eth0,eth1,...)
아니면 TCP UDP port를 이야기 하는 것이라면 tshark port 80 처럼 하면 됩니다.
---------------------------------------------------------------------------------------------------------
이 댓글(comment)의 수정 및 삭제를 위해 이 글에 답글(reply)를 달지말고 원 글에 댓글(comment)로 달아주세요
-------------------------------------------------------------------------------
이 댓글(comment)의 수정 및 삭제를 위해 이 글에 답글(reply)을 쓰지 말아 주십시요.
의견이 있으시면 원 글에 댓글(comment)로 써 주세요.