Extrakce pcap session
26.08.2004Používáte tcpdump, ethereal nebo jiný software využívající knihovny pcap? Nevíte jak z nasbíraných dat extrahovat konkrétní session? Stručný návod popisuje Richard Bejtlich na svých stránkách Taosecurity. Pro extrakci je použit tcpdump, poté co si konkrétní session vyhledáme pomocí Tcptrace.
Zpět