windump

windump

  • tcpdump의 윈도우용(커맨드 창에서 사용)
  • winpcap을 사용함
  • 사용예
    • windump -D : 인터페이스 확인(NIC,LAN Card 확인)
    • windump -n : ip는 name(도메인 등)으로 변환 안함, 속도가 더 빨라진다.
    • windump -i 2 -n -p dst port 5004
      • -i 2 : 인터페이스 2번, 
      • -n : ip변환 안함
      • -p : promiscuous mode 사용안함 (해당 PC에 관한것만 체크함)
      •  dst port 5004 : 목적지의 포트가 5004 인 것.
        • port 5004 라고 적으면, 출발지, 목적지의 포트가 5004 인 것을 체크
  • 공식 메뉴얼 : 링크 
  • 공식 다운로드 : 링크
  • 설명된 블로그(한글) , tcpdump 설명된페이지(한글)

  • UDP 팻킷만
    • windump -an ip proto \udp
      • windump -an udp 
      • \를 꼭 붙여야함
      • icmp, igrp, udp, nd, tcp 중 하나 또는 여러개를 쓸 수 있다.


댓글
  • No Nickname
    No Comment
  • 권한이 없습니다.
    {{m_row.m_nick}}
    -
목록형 📷 갤러리형
제목
[기본형] HTML (with 부트스트랩5.3 , jquery 3.7, vue.js)
유용한 리눅스(LINUX) 명령어
[공지] 기술 게시판
4.28
4.29
4.30
5.1
5.2
5.3
5.4
5.5
5.6
5.7
5.8
5.9
5.10
5.11
5.12
5.13
5.14
5.15
5.16
5.17
5.18
5.19
5.20
5.21
5.22
5.23
5.24
5.25
5.26
5.27
5.28
5.29
5.30
5.31
6.1