Questions tagged «sniffing»

我希望tcpdump捕获VLAN 1000或VLAN501。man pcap-filter说： vlan [vlan_id]表达式可以多次使用，以过滤VLAN层次结构。每次使用该表达式都会使过滤器偏移量增加4。 当我做： tcpdump -vv -i eth1 \( vlan 1000 \) and \( ip host 10.1.1.98 or ip host 10.1.1.99 \) 我收到了捕获的数据包。 但是当我这样做时： tcpdump -vv -i eth1 \( vlan 1000 or vlan 501 \) and \( ip host 10.1.1.98 or ip host 10.1.1.99 \) 我没有收到任何数据包-我认为是因为手册页中描述的“按4递增”行为。 如何一次捕获多个VLAN上的流量？

11 sniffing  vlan  packet-capture  tcpdump 

背景 我试图通过一个真实的例子来说明为什么有人不想在1.0.0.0/8子网上配置其内部网络。显然是因为未将其指定为私有地址空间。 截至2010年，ARIN显然已向APNIC（亚太NIC）分配了1.0.0.0/8，后者似乎已开始在该子网中分配地址，尽管在1.1.0.0/16、1.0.0.0/16和其他地址（因为这些地址被Internet上所有不良的网络配置所污染）。 我的问题 我的问题是：我想找到一个在该子网中某个位置做出响应的网站，并使用它作为反例，向非技术用户展示从1.0.0.0/8上配置的内部网络无法访问的情况。除了编写程序来嗅探所有1600万个主机之外，还需要在端口80上寻找响应，有人知道我可以使用的目录吗，或者甚至更好的是，有人知道这个子网上配置的站点吗？ 目前，WHOIS对于我来说似乎太笼统了...

10 networking  internet  subnet  sniffing