filtrage paquet reseau

joesden · 26/03/2007, 17h26

Bonjour
J'ai un fichier de capture de traffic reseau grace à tcpdump (un .pcap).
maintenant je voudrais eliminer certains paquets de ce fichier autrement dit je veux extraire les paquets qui m'interressent et les stocker dans un autre fichier afin de faire l'analyse.
Si vous pouvez m'aidez à trouver une solution à ce probleme?
merci!

MarcG · 27/03/2007, 11h03

tcpdump permet de retraiter un fichier pcap.
Il permet aussi (voir man) de filtrer en fonction des hosts port, protocol, ....
donc tant que le filtrage a lieux sur les info d'entete, tcpdump sait faire.

26/03/2007, 17h26	#1
joesden Invité de passage Inscription : août 2005 Messages : 1 Détails du profil Informations forums : Inscription : août 2005 Messages : 1 Points : 0 Points : 0	filtrage paquet reseau Bonjour J'ai un fichier de capture de traffic reseau grace à tcpdump (un .pcap). maintenant je voudrais eliminer certains paquets de ce fichier autrement dit je veux extraire les paquets qui m'interressent et les stocker dans un autre fichier afin de faire l'analyse. Si vous pouvez m'aidez à trouver une solution à ce probleme? merci!
	00

27/03/2007, 11h03	#2
MarcG Rédacteur Inscription : mars 2004 Messages : 1 298 Détails du profil Informations forums : Inscription : mars 2004 Messages : 1 298 Points : 1 450 Points : 1 450	tcpdump permet de retraiter un fichier pcap. Il permet aussi (voir man) de filtrer en fonction des hosts port, protocol, .... donc tant que le filtrage a lieux sur les info d'entete, tcpdump sait faire. __________________ Marc Slackware for ever ...... BASH - KSH ( http://marcg.developpez.com/ksh/ )
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email