Manual de Asterisk y otras hierbas. - forja de RedIRIS

3.2 ngrep-Z quita privilegios (si es root) y cambia el id de usuario a usuario y el id de grupo algrupo primario de usuario. 5 .3.2. ngrep3.2.1. descripciónngrep es un sniffer o analizador de red como tcpdump, igual que este último admitefiltros BPF y las expresiones que acepta siguen el formato del anterior. La diferenciafundamental con respecto a tcpdump, es que ngrep permite añadir un nuevo cualificador,la concordancia con un patrón en el formato habitual de grep.En general el uso de ngrep es el siguiente:ngrep < -n num > < -d dev >< -A num > < -s snaplen > < -S limitlen > < -W normal|byline|single|none >< -c cols > < -P char > < -F archivo > < patron de busqueda >< filtro bpf >Donde filtro BPF son los mismos filtros expuestos para tcpdump en 3.1.2 en la página41, y el patrón de búsqueda es una expresión regular (Veasé [GNUb]), que se intentaráconcordar con los datos (no en las cabeceras) del paquete. Esto nos permite afinarmucho más nuestra búsqueda de paquetes. En el caso de SIP podemos quedarnos conlos paquetes que hayan pasado por el proxy proxy1.com basta filtrar por ′ proxy1.com ′ omejor por ′ Via: proxy1.com ′ y obtendremos los resultados esperados.parámetros de ngrep-h Muestra información de ayuda y uso.-N Muestra numero de sub-protocolo con un identificador de un carácter.-X Trata el patrón de búsqueda como una cadena hexadecimal.-V Muestra la información de la versión.-i Ignora la capitalización de la expresión regular.-w Tratar el patrón de búsqueda como una palabra.-q Modo silencioso; sólo se imprimen las cabeceras de los paquetes y su carga (si esrelevante).-p No activar el modo promiscuo para la interfaz.-e Mostrar paquetes vacíos. Normalmente los paquetes vacíos son descartados debido aque no hay datos donde buscar. Si se especifica, los paquetes vacíos serán mostrado,sin tener en cuenta la expresión regular.5 En los sistemas Linux, sólo el usuario root tiene acceso a las tablas de ruteo del kernel. Por lo tanto unusuario no root sólo podrá analizar ficheros capturados anteriormente y salvados, no datos nuevos.47