Manual de Asterisk y otras hierbas. - forja de RedIRIS

3 Herramientas de análisis de redes-A Imprimir cada paquete (menos la cabecera del nivel de enlace) en ASCII. Útil paracapturar paginas web.-c Contador Acaba después recibir un numero de paquetes igual a contador.-C Tamaño de archivo. Se utiliza junto -w. Antes de escribir un nuevo paquete compruebasi añadiéndolo el fichero actual sobrepasa tamaño de archivo, si es así, cierrael fichero donde se esta guardando y abre uno nuevo. Los nuevos ficheros abiertostendrán el nombre que se especifico con el parámetro -w seguidos de un númeroque se autoincrementará. Las unidades de tamaño de archivo están en millones debytes y no en mega-bytes.-d Volcar el código de concordancia de paquetes compilado en una forma entendible porhumanos a la salida estándar y acaba. 3-dd Vuelca el código de concordancia de paquetes como un fragmento de código C.-ddd Vuelca el código de concordancia de paquetes como números decimales.-D Imprimir la lista de los interfaces de red disponibles en el sistema y en los cuales tcpdumppuede capturar paquetes. Para cada interfaz de red, se imprime un númeroy un nombre de interfaz seguido posiblemente por una descripción textual de la interfaz.El nombre de la interfaz o el número puede ser proporcionados al parámetro-i para especificar la interfaz de escucha.-e Imprimir en cada linea de volcado la cabecera del nivel de enlace.-E Usa spi@ipaddr algo:secret para descifrar paquetes IPsec ESP que son dirigidos aaddr , y contienen el valor spi.-f Imprimir las direcciones IPv4 ’extrañas’ numéricamente en lugar de simbólicamente.Es útil para capturar paquetes de un servidor NIS de Sun.-F Usa archivo como entrada para la expresión de filtrado. cualquier expresión adicionalen la linea de comandos sera ignorada./-i Escuchar en interfaz, Si no se especifica, tcpdump buscara en la lista de interfacesde red del sistema aquella configurada y con el número más bajo, excluyendo lade loopback. En sistemas Linux con núcleos posteriores a la versión 2.2, puedeescogerse any como parámetro de interfaz para capturar paquetes de todas lasinterfaces de red.-l Crea un buffer para la salida estándar. Útil si se quiere observar los datos mientras secaptura. E.g.,’\emph{tcpdump} -l | tee datos ’ o ’\emph{tcpdump} -l > dat & tail -f d3 Entendible por humanos quiere decir en ensamblador, que es muy para humanos. . .44