"ওয়্যারশার্ক" এর জিইউআই আউটপুটের অনুরূপ আউটপুট সহ অ্যাপ্লিকেশন

Question

আমি জানি যে ওয়্যারশার্ক লাইভ প্যাকেট ক্যাপচার করার পাশাপাশি জিইআইতে বিশদ প্রদর্শনযোগ্য হতে পারে allows জিআইআইয়ের পরিবর্তে কোনও অনুরূপ প্রোগ্রাম রয়েছে যা একটি সিএমআইতে পরিচালিত হয়? এটি সার্ভার ইন্সটলে ব্যবহারের উদ্দেশ্যে, যার মধ্যে কেবল সিএলআই উপলব্ধ থাকে (এবং যেখানে ডিস্কের স্থানও সীমাবদ্ধ থাকে, তাই wiresharkপ্যাকেজগুলির জন্য নির্ভরতা ইনস্টল করা যায় না (অর্থাত্ জিইউআইয়ের জন্য প্যাকেজগুলি)।

Answer 1

অবশ্যই, tshark (পাঠ্য হাঙ্গর) একই প্রোগ্রাম, তবে একটি নন-ইন্টারেক্টিভ কমান্ড লাইন ইন্টারফেস সহ।

আপনি সার্ভারে tshark চালাতে পারেন এবং ssh এর মাধ্যমে ক্যাপচারগুলি অন্য কোথাও চলমান একটি ওয়্যারশার্ক গুইতে স্থানান্তর করতে পারেন।

উদাহরণ স্বরূপ:

  mbp@joy% sudo tshark -i wlan0 -p  -R 'http'
  Capturing on wlan0
  3.929359 192.168.178.22 -> 66.102.11.104 HTTP GET / HTTP/1.1 
  4.104763 66.102.11.104 -> 192.168.178.22 HTTP HTTP/1.1 301 Moved Permanently  (text/html)
  4.118925 192.168.178.22 -> 66.102.11.104 HTTP GET / HTTP/1.1 
  4.295749 66.102.11.104 -> 192.168.178.22 HTTP HTTP/1.1 302 Found  (text/html)
  4.355713 192.168.178.22 -> 66.102.11.104 HTTP GET / HTTP/1.1 
  4.560568 66.102.11.104 -> 192.168.178.22 HTTP HTTP/1.1 200 OK  (text/html)
  4.588767 192.168.178.22 -> 66.102.11.104 HTTP GET /images/nav_logo40.png HTTP/1.1 

আপনি এটিও করতে tshark ... |tee packetlogপারেন এটি স্ক্রিনে এবং ফাইল উভয় যায়।

অথবা, বিকল্পভাবে, tshark -w stuff.pcapসেই ফাইলটিতে কাঁচা প্যাকেটগুলি লিখবে, যা আপনি অন্য কোনও মেশিনে অনুলিপি করতে পারেন এবং তারের শর্ক গুইয়ের মধ্যে খুলতে পারেন, যদি আপনি আরও গভীরতা তদন্ত করতে চান।

Comments

আমিও sudo tshark -i wlan0 -p -R 'http' > packetlogs.txtটার্মিনালের মতো কিছু বা অনুরূপ কিছু করতে পারি , যাতে এটি একটি ফাইলে সমস্ত কিছু লগ করে, এবং সম্ভবত এই screenঅধিবেশনটি কোনও সেশনে বা কোনও কিছুতে চালাতে পারে? আমি কিছু করতে ঘৃণা করব tcpdump, কারণ এটি কিছুক্ষণ পরে পিটা হবে।

— টমাস ওয়ার্ড

রেকর্ডের জন্য ... আমি tsharkপ্রায় এক ঘন্টার জন্য পরীক্ষা করেছি এবং আউটপুটটি ওয়্যারশার্ক থেকে আউটপুটটির সাথে তুলনা করেছি। এটি tsharkহ'ল আউটপুটে আমার কী প্রয়োজন (সম্পূর্ণ প্যাকেট বিশ্লেষণ) ঠিক তা দেখায় , esp। ফাইলটিতে আমার আউটপুট যেতে হয়েছিল। আমার জন্য এখন কাজ করে, এটি এইভাবে ওয়্যারশার্কের জন্য দুর্দান্ত একটি সি এল এল বিকল্প হবে :)

— টমাস ওয়ার্ড

Answer 2

tshark একটি ভাল বিকল্প।

একটি বিকল্প tcpdump , যা একটি সুপরিচিত পূর্বসূরি e এটি অন্যান্য প্ল্যাটফর্মগুলিতে বিস্তৃতভাবে উপলভ্য, সুতরাং আপনি নিজের সার্ভারে এটি ব্যবহার না করেও আপনি এটিতে চালিত হতে পারেন।

Comments

হ্যাঁ, আমার টিসিপিডাম্প নিয়ে সমস্যা রয়েছে (মূলত এটি পিটা হওয়ায় এটি কেবল আমার সিস্টেমে ভাল কাজ করতে পছন্দ করে না: /)

— টমাস ওয়ার্ড

@ এভিলিপি এরপরে tshark যেতে পারে। আমি tcpdump প্রাথমিকভাবে সিস্টেমগুলিতে ব্যবহার করি যেখানে এটি উপলব্ধ এবং ওয়্যারশার্ক / tshark নেই। আমি সাধারণত ক্যাপচারগুলি টানা শেষ করে যাই হোক, ওয়্যারশার্ক জিইউআইতে ফিরে যাই।

— বেলাকোয়া