테스트 사이트 - 개발 중인 베타 버전입니다
SIR

ngrep 설치 및 사용하기

빅뱅1
프로필 보기이 회원 글보기
 · 13년 전 · 1876
 # ngrep 설치
 
wget http://prdownloads.sf.net/ngrep/ngrep-1.43.tar.bz2
bunzip2 ngrep-1.43.tar.bz2
tar xvfp ngrep-1.43.tar
cd ngrep-1.43
* gcc 가 없다면 설치
yum -y install gcc
* pcap 
yum -y install libpcap-devel
./configure
make
 
 
# 사용방법
 
usage: ngrep <-hXViwqpevxlDtTRM> <-IO pcap_dump> <-n num> <-d dev> <-A num>
             <-s snaplen> <-S limitlen> <-W normal|byline|none> <-c cols>
             <-P char> <-F file> <match expression> <bpf filter>
   -h  is help/usage
   -V  is version information
   -q  is be quiet (don't print packet reception hash marks)
   -e  is show empty packets
   -i  is ignore case
   -v  is invert match
   -R  is don't do privilege revocation logic
   -x  is print in alternate hexdump format
   -X  is interpret match expression as hexadecimal
   -w  is word-regex (expression must match as a word)
   -p  is don't go into promiscuous mode
   -l  is make stdout line buffered
   -D  is replay pcap_dumps with their recorded time intervals
   -t  is print timestamp every time a packet is matched
   -T  is print delta timestamp every time a packet is matched
   -M  is don't do multi-line match (do single-line match instead)
   -I  is read packet stream from pcap format file pcap_dump
   -O  is dump matched packets in pcap format to pcap_dump
   -n  is look at only num packets
   -A  is dump num packets after a match
   -s  is set the bpf caplen
   -S  is set the limitlen on matched packets
   -W  is set the dump format (normal, byline, none)
   -c  is force the column width to the specified size
   -P  is set the non-printable display char to what is specified
   -F  is read the bpf filter from the specified file
   -d  is use specified device instead of the pcap default
 
 
./ngrep -t port 80
 
 
[root@www ngrep-1.43]# ./ngrep -t port 80
interface: eth0 (211.x.x.x/255.255.255.128)
filter: ip and ( port 80 )
####
T 2011/09/16 10:57:18.288304 x.x.x.x:50815 -> x.x.x.x:80 [AP]
  GET / HTTP/1.1..Accept: */*..Accept-Language: ko-KR..User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; GTB7.1; chromeframe/13.0.782.220; SLCC2; .NET
   CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C)..Accept-Encoding: gzip, deflate..Host: x.x.x.x.Connection: Keep-Alive....     
##
...중략
목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

게시글 목록

번호 제목
12413
PHP 테이블 셀 배경이미지 정렬하기 입니다.
12412
웹서버 포트별 Virtual Host 설정하기 입니다.
12411
JavaScript 실시간 카운트 다운 시계 입니다.
12410
jQuery jQuery, 이미지맵 마우스오버시 하이라이트 표시
12407
PHP 이미지가 없으면 나오는 X대신 다른이미지넣기 입니다. 2
12406
웹서버 가상호스트 무단링크 막기 입니다.
12405
웹서버 대량의 서브도메인 생성 DNS 아파치 설정하기 입니다.
12404
JavaScript 한번만 submit 되게 하기 입니다.
12403
JavaScript 영문자나 숫자만 입력 할 수 있게 하기 입니다.
12402
JavaScript 현재 페이지 이메일로 보내는 버튼 만들기 입니다.
12401
JavaScript 모바일웹에서 PC버전 링크
12400
JavaScript 특정 파일형태만 업로드 하기 입니다.
12399
JavaScript 입력 문자열 앞에 붙는 공백 제거하기 입니다.
12398
JavaScript 키보드 방향키로 창의 위치를 이동시키기 입니다.
12397
PHP 게시판 목록에서 원하는 데이터만 출력이 가능하게..
12396
MySQL mysql SELECT 결과값을 UPDATE하기
12395
JavaScript 키보드 눌러 이동하는 단축키 사용하기 입니다.
12394
JavaScript 책장을 넘기는 것같은 이미지 슬라이드 쇼 입니다.
12393
JavaScript 마우스를 대면 링크 이미지들을 보여주기 입니다.
12392
PHP pushbullet 푸시 발송
12391
MySQL 같은 컬럼의 행들을 한번에 UPDATE 하기
12390
JavaScript 이미지들을 보여주는 풀다운 콤보메뉴 입니다.
12389
JavaScript 부드럽게 오버랩되는 이미지 슬라이드 쇼 입니다.
12388
JavaScript 끊김없이 연속적으로 스크롤 되는 이미지 스크롤러 입니다.
12387
PHP php 주요 정리 입니다.
이전 다음
전체 목록